时间线

ARTEX 首次公开（v0.1.0）

Autumn-27/ARTEX 首次提交并发布 v0.1.0。9-24 发布 v0.3.14，10-07 标记 v0.3.15。

Microsoft：ARTEX 搜 GitHub 泄露密钥，5 分钟到 Key Vault 外泄

2026 年 8 月起大量向 GitHub 查询密钥。10-28 起用泄露的应用凭据以服务主体登录 Entra ID。至少一例从搜 GitHub 到 Azure Key Vault 外泄只用 5 分钟。

已确认受害：未具名组织（至少一例外泄）

操作者 prompt 提到 19 个国家和地区的组织

Zscaler 恢复的操作者记录里，prompt 要求扫描这些地区的组织。没有确认的攻击，也没有报告受害者。

目标：加拿大、中国、古巴、香港、印度、印尼、日本、哈萨克斯坦、肯尼亚、马来西亚、尼日利亚、南非、韩国、台湾、泰国、阿联酋、英国、美国、越南的组织（未具名）

Mandiant 事件响应：多个行为者使用 ARTEX

自 8 月下旬观察到。含数据窃取勒索的逐利者。写入日志落地 Webshell，用 491 个轮换 webhook.site URL 回传结果。

已确认受害：美国政府、科技、化工材料、制造业组织（未具名）

印度小型 NBFC 被盗约 ₹300 crore（媒体估算）

₹300 crore 即 30 亿卢比，是媒体估算，不是 RBI 确认的合计。

已确认受害：印度小型 NBFC（未具名）

首尔警方：约 90 家机构、约 820 万条记录案（另案）

警方称这是生成式 AI 大规模黑客案的国内首例。约 90 家、约 820 万件。

已确认受害：学院、医院、高尔夫球场、大学、大企业子公司等约 90 家（未具名）

GMO：约 20 家日本企业成为 ARTEX 攻击目标

GMO 在攻击源基础设施上确认使用 ARTEX，目标约 20 家日本企业。GMO 判断目标按国家和行业圈定，情报已交执法机关。

目标：日本企业约 20 家（未具名，其中 9 家同行业）；目标中 8 家已公开泄露（未逐家确认 ARTEX 所致）

英国 123 Reg 客户数据被访问

涉及联系方式、客户关系数据、公司 VAT 号和 API 产品信息。受影响客户数未披露。

已确认受害：123 Reg

GoDaddy Websites + Marketing 同日数据访问

据客户贴出的通知，同日有第三方经 API 读取 W+M 资料和设置数据。GoDaddy 未确认与 123 Reg 是同一次行动。

已确认受害：GoDaddy Websites + Marketing

荷兰 DIVD 被入侵

经两个 Zammad 零日（CVE-2026-102489、102490）入侵。志愿者用户数据外泄已确认，多个系统有部分外泄迹象。HR、源码、Slack、财务未见迹象。

已确认受害：DIVD

韩国金融机构第一波入侵（7 家）

已知最早攻击日是 9-27。第一次向当局报告是 9-30（新韩）。10-01 到 10-04 陆续公开。攻击面主要是对外的边缘应用，手段包括 SQL 注入和认证绕过。金融保安院官员称不是无人干预的完全自主攻击。

已确认受害：新韩银行；KB 国民银行；韩亚银行；BNK 釜山银行；Yegaram 储蓄银行；现代资本；Welcome 储蓄银行

目标：友利银行（称已拦截）；NH 农协银行（称已拦截）

韩国金融业入侵扩大到 16 家

在第一波 7 家之外又确认 9 家，合计 16 家、约 10 万件。名单含 P2P、加密资产和新村金库。未确认账号、卡号等可直接盗刷的信息；SBS 同期报道称部分机构泄露含账号，两者有出入。

已确认受害：DB 储蓄银行；OK 储蓄银行；KDB 资本；PFCT；Mouda；Brightpix；Streami（GOPAX）；Pravang；新村金库中央会

ARTEX 使用者针对 IT 和软件厂商（Wiz / UNC7228）

密码喷洒 Okta 和 Entra，攻击内部登录页，部分会话持续 24 到 30 小时。Wiz 称多数尝试失败。GTIG 称有入侵和数据被盗。

目标：多家 IT 和软件厂商（未具名）

韩文、英文、日文本地化和衍生版本出现

ScopeWeaver 10-02 建库，artex-ko 10-03 建库后改名 artex-global，最早日文版 10-09。AhnLab 记录衍生版本 ScopeWeaver、Tangora PTaaS、Horda、Meze、AegisLoop、Bob Research Labs 等。

台湾 91APP 订单库被存取

攻击者经内部工具 Appsmith 进入，从 GitLab 取数据库密钥，存取一座订单库。不含信用卡等支付信息。被盗数据后被用于针对品牌客户的诈骗信息。

已确认受害：91APP；平台品牌客户及其消费者

公开的检测规则和测绘查询

artex-ko 10-05 加 Sigma 规则，Theori 10-12 建 aipt-detections，10-15 发白皮书。Censys、Hunt.io、RST Cloud 发了测绘查询，BadByte 发了 YARA。

公网 ARTEX 控制台数量

各家方法和时间不同。AhnLab 提醒这些 IP 不能都当成攻击者地址。Censys 称约 650 台是同配置主机，实际可区分的约 815 个部署。

上游仓库下线，项目转闭源

Wayback 记录上游首次 404 在 10-08 10:15 UTC。作者主页声明落款 10-08。声明称停止公开更新。官方镜像 autumn27/artex 已从 Docker Hub 下架。

下线后 Fork 和副本激增

备份和英文版在上游下线两分钟内就开始出现。GitHub 搜索（11-06）显示名称含 artex 的现存仓库：9-27 以来 fork 15,529 个，加非 fork 共 15,826 个；10-08 至 10-14 共 10,493 个。

投毒：热门副本换成带后门的 Docker 镜像

trhhubsd/ARTEX 只改 docker-compose.yml 一行，把镜像换成 tomicdd/artex。镜像在登录接口藏未认证命令执行，只在预编译二进制里，读源码看不到。第二个镜像 congdonglinux/artex digest 相同。Docker 11-05 移除两个镜像。

印度 CERT-In：CRAFTY FALCON 攻击金融行业

严重级 Critical，是 10-09 CIAD-2026-0046 的更新。攻击者调用受害方自己的支付和放款 API，用 1 卢比小额测试后转大额。公开版没有受害方、数量和 IoC，完整 IoC 只在 TLP 版本里给 BFSI 实体。

已确认受害：NBFC 和金融科技实体（未具名）

目标：NBFC、数字借贷、支付聚合商、加密交易所等

ConnectWise Cloud Backup 凭据被滥用，Storm-0940 瞄准 M365 租户

10-14 发现，10-16 公告，10-21 Microsoft 归因。多数目标未成功，但有若干攻击拿到特权云访问，部分从首次瞄准到特权访问不足 3 小时。Microsoft 没有给成功数。

已确认受害：ConnectWise（Cloud Backup）；Huntress 确认的 162 个租户

目标：2,250+ 个 M365 租户（尝试登录）；8 个组织 327 个账户（密码喷洒，未见成功）

Storm-0940 基础设施滥用 Okta 自助注册（Expel 客户）

建 5 个账户，3 个注册 Okta Verify，其中一个完成 50 次成功 SSO。现有账户未被攻破。

目标：一家 Expel 客户的 Okta 租户（未具名）

Check Point：配置错误的 ARTEX 实例暴露网络犯罪行动

大多数攻击在设定目标后完全自主。配置以中国模型为主，DeepSeek Flash 最常见。

已确认受害：10 家灰产 iOS 签名店；13 台游戏凭据后端服务器

目标：292 个加密支付域名（失败，没有产生转账）

VAPOR PANDA 用 ARTEX 瞄准 200 多个组织

单个 ARTEX 控制器 11 天内指向至少 14 国。200+ 是目标数，不是失陷数。ARTEX 不是唯一工具，还有 BLOODALCHEMY 后门、Webshell、Chisel、SoftEther。

已确认受害：中东一国内政部；两个拉美国家外交部；美国、比利时、菲律宾的电信运营商；另有未具名组织（CrowdStrike 确认 9 家后渗透）

目标：200+ 个组织、至少 14 国；一个欧洲国家的多个部门；19 家美国组织；中美洲和亚洲外交部（准备目标文件）

韩国金融业后续入侵（累计 37 家 40 起）

金融委员会 11-05 称，9-30 到 11-03 共 37 家、40 起入侵报告，约 47.3 万件，部分小型机构自管资金被盗约 10 亿韩元。名单没有公布，公开点名的是 22 家。多家经群组软件或外部接点进入。截至 11-06 未见最终处罚或逮捕的公开消息。

已确认受害：未来资产生命；大信证券；未来资产运用；Bithumb；韩阳证券；Zoomfund；Pravang（第二次）

目标：Energy Infra 资产运用（遭尝试，未确认泄露）

日本 Onamae Desktop Cloud 被入侵

攻击者勒索约 80 亿日元。GMO 称尚未确认与 ARTEX 有关。

已确认受害：GMO Internet（Onamae Desktop Cloud）

Microsoft：Onyx Sleet、Pearl Sleet 使用 ARTEX

没有说明目标组织。Microsoft 判断这些行为者主要用 AI 增强现有手法。

JPCERT/CC 通告 Case E：滥用 AI 渗透平台的攻击尝试

通告确认有攻击尝试，没有确认被害。所列 IP 也可能有合法用途。

目标：日本国内组织（未具名）

Chainstack 被入侵

10-26 经第三方组件进开发环境，10-29 进部分生产环境，10-31 发现并切断。可能含组织名、账户持有人名、成员邮箱和密码哈希。节点凭据按暴露处理。

已确认受害：Chainstack

Chainalysis 披露入侵事件

涉及用户 ID 等非敏感客户信息，部分报道列出姓名、邮箱和组织角色。入口、时长和影响数量未披露。

已确认受害：Chainalysis

WorkOS 内部销售工具被访问

只涉及 CRM 和客服数据，包括联系方式、账户关系、销售和客服通话及 Slack 摘要。没有证据显示应用数据被访问。未披露人数和入口。

已确认受害：WorkOS