Zscaler 恢复的操作者记录里,prompt 要求扫描这些地区的组织。没有确认的攻击,也没有报告受害者。
目标
- 加拿大、中国、古巴、香港、印度、印尼、日本、哈萨克斯坦、肯尼亚、马来西亚、尼日利亚、南非、韩国、台湾、泰国、阿联酋、英国、美国、越南的组织(未具名)
归因
- ARTEX 依据
- Zscaler 从操作者环境恢复的记录直接显示使用定制 ARTEX。
- 攻击者
- Zscaler:a Chinese-speaking operator;likely financially motivated。
- 是否同一攻击者
- Zscaler 把它写成韩国案之外的更广目标。Wiz 称 Microsoft 和 Zscaler 把 ARTEX 绑到两个不同行为者。
数字和口径
| 地区数 | 19(博客列出,未写数字);CRN 写 19;Daily CyberSecurity 横幅写 20 |
|---|---|
| 时间 | 2026-08-04 至 10-04(UTC,prompt 记录) |
相关事件
来源(3)
- 2026-10-21 厂商 Zscaler ThreatLabz Inside a Global AI-Assisted Hacking Campaign
- 2026-10-25 媒体 Daily CyberSecurity Suspected Chinese Operator Uses ARTEX AI Framework in Global Hacking Campaign
- 未标(不早于 202 媒体 CRN Asia Zscaler: AI-assisted hackers target financial and personal data across 19 markets