Attacco informatico mirato alle aziende giapponesi, confermata l'uso di ARTEX
22 ottobre 2026 · 1 min di lettura
Pubblicato anche in Русский, Norsk, Türkçe, Español, Français, Indonesia, Português (Brasil), Svenska, Polski, Nederlands
Il 19 ottobre, GMO Cybersecurity ha rivelato l'uso del sistema di verifica della sicurezza autonomo "ARTEX" in attacchi informatici mirati a aziende giapponesi. Tra le aziende colpite, otto hanno già segnalato violazioni di dati tra settembre e ottobre.
ARTEX è un sistema progettato per test di penetrazione, utilizzato per identificare vulnerabilità nei sistemi. Sebbene originariamente destinato a garantire la sicurezza, è stato mal utilizzato per attacchi contro le aziende. GMO ha identificato un alto potenziale di attacco guidato da intelligenza artificiale, supportato dalle evidenze raccolte durante l'indagine.
L'indagine ha rivelato che la maggior parte degli attacchi ha preso di mira esclusivamente aziende giapponesi, con circa venti bersagli, di cui nove appartenevano allo stesso settore. Inoltre, sono stati scoperti sei sistemi di attacco basati su intelligenza artificiale, focalizzati su aziende giapponesi.
GMO ha evidenziato una strategia di attacco che prevede l'uso di host diversi per ogni attacco, limitando ulteriormente il targeting a specifici settori. Anche CrowdStrike ha segnalato l'uso di ARTEX in attacchi a istituzioni finanziarie coreane, suggerendo che tecniche simili potrebbero essere impiegate in Giappone. Per prevenire una maggiore diffusione dei danni, le informazioni dell'indagine sono state condivise con le autorità competenti.