Обнаружена кибератака на японские компании с использованием ARTEX
22 октября 2026 г. · 1 мин чтения
19 октября GMO Cybersecurity by Ierae сообщила о выявлении кибератаки на японские компании, в которой использовалась автономная система проверки безопасности «ARTEX». Из компаний, ставших целями атак, 8 уже объявили о утечках информации в сентябре и октябре.
ARTEX предназначен для проведения тестов на проникновение, с помощью которых AI ищет уязвимости в системах. Хотя данный инструмент изначально предназначен для проверки безопасности, он был использован для атак на предприятия. В отчете от 14 октября компания указала на высокую вероятность атак, использующих AI, что было подтверждено в ходе расследования атак.
Первая исследованная база атак, по данным компании, целилась почти исключительно на Японию и нацеливалась на около 20 компаний, из которых 9 принадлежали к одной и той же отрасли. Дальнейшее расследование выявило 6 дополнительных баз атак, использующих AI и нацеленных на японские компании.
Согласно информации компании, злоумышленники использовали разные хосты для каждой атаки, сужая свои цели по странам и отраслям. 7 октября американская компания CrowdStrike сообщила о применении ARTEX в атаке на финансовые учреждения в Корее, что также указывает на возможность использования аналогичных методов в Японии. Для предотвращения дальнейших ущербов, расследовательская информация была передана правоохранительным органам.