พบผู้โจมตีใช้ ARTEX และ Claude Code สนับสนุนการโจมตีหน่วยงานภาคการเงินและนำข้อมูลออกจากระบบ - Thailand Computer Emergency Response Team (ThaiCERT)

561/69 (IT) ประจำวันจันทร์ที่ 12 ตุลาคม 2569

นักวิจัยจาก CrowdStrike เปิดเผยการตรวจพบแคมเปญโจมตีหน่วยงานภาคการเงินหลายแห่งในช่วงปลายเดือนกันยายนถึงต้นเดือนตุลาคม 2569 และพบหลักฐานว่ามีการนำข้อมูลออกจากระบบ โดยผู้โจมตีใช้ ARTEX เครื่องมือ Agentic Penetration Testing แบบโอเพนซอร์ส ร่วมกับ Claude Code และ Large Language Model (LLM) หลายรายการเพื่อสนับสนุนการโจมตี นักวิจัยพบหลักฐานจากโครงสร้างพื้นฐานของผู้โจมตี เช่น Claude Code Session History, ไฟล์ตั้งค่าของ ARTEX และ Claude Memory ซึ่งเชื่อมโยงกับกิจกรรมที่มุ่งเป้าไปยังหน่วยงานภาคการเงินหลายแห่ง ทั้งนี้ ยังไม่สามารถยืนยันจำนวนองค์กรที่ได้รับผลกระทบได้

รายงานระบุว่า ARTEX ถูกใช้เป็นส่วนหนึ่งของกระบวนการทดสอบและโจมตีระบบแบบอัตโนมัติ โดยระบบดังกล่าวสามารถช่วยรวบรวมข้อมูล ค้นหาช่องโหว่ วางแผนลำดับขั้นตอนการโจมตี และเรียกใช้เครื่องมือด้านความปลอดภัยได้ ขณะเดียวกัน ผู้โจมตียังใช้ Claude Code และ LLM อื่นร่วมในการดำเนินกิจกรรมผ่านระบบและโครงสร้างพื้นฐานที่เกี่ยวข้อง รวมถึงใช้ Proxy หลายรายการเพื่อเชื่อมต่อกับเป้าหมาย และมีการค้นหาช่องทางเพื่อนำข้อมูลที่ได้จากการโจมตีไปเผยแพร่หรือจำหน่าย โดยนักวิจัยประเมินว่าการโจมตีครั้งนี้มีแนวโน้มเกี่ยวข้องกับผลประโยชน์ทางการเงิน”

หน่วยงานที่ให้บริการระบบสำคัญผ่านอินเทอร์เน็ตควรตรวจสอบระบบและบริการที่เปิดให้เข้าถึงจากภายนอก ทบทวนการยืนยันตัวตนและสิทธิ์การเข้าถึง รวมถึงตรวจสอบ Log สำหรับพฤติกรรมสแกนช่องโหว่ การใช้งาน Proxy ที่ผิดปกติ และการถ่ายโอนข้อมูลออกจากระบบในปริมาณที่ไม่สอดคล้องกับการใช้งานปกติ หากพบร่องรอยการบุกรุก ควรตรวจสอบขอบเขตข้อมูลที่ถูกเข้าถึง เพิกถอน Session หรือ Credentials ที่อาจถูกนำไปใช้ และประสานการตอบสนองเหตุการณ์โดยเร็ว เนื่องจากกรณีนี้แสดงให้เห็นว่าเครื่องมือ Agentic AI สามารถช่วยให้ผู้โจมตีดำเนินกิจกรรมหลายขั้นตอนได้รวดเร็วขึ้น

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/

561/69（IT）2026年10月12日星期一。

CrowdStrike 的研究人员披露，他们在 2026 年 9 月下旬至 10 月初期间检测到一起针对多家金融机构的攻击活动。他们发现了数据窃取的证据，攻击者使用了开源的智能渗透测试工具 ARTEX，以及 Claude Code 和多个大型语言模型 (LLM) 来支持攻击。在攻击者的基础设施中发现了相关证据，包括 Claude Code 会话历史记录、ARTEX 配置文件和 Claude 内存，所有这些都与针对多家金融机构的攻击活动有关。受影响机构的确切数量尚未得到确认。

报告指出，ARTEX 被用于自动化系统测试和攻击流程中。该系统能够帮助收集信息、发现漏洞、规划攻击序列并执行安全工具。同时，攻击者利用 Claude Code 和其他 LLM（层级管理工具）在相关系统和基础设施上开展活动，使用多个代理服务器连接目标，并寻求传播或出售攻击获取的信息。研究人员估计，此次攻击可能涉及经济利益。

通过互联网提供关键系统服务的组织应审核可从外部访问的系统和服务，审查身份验证和访问权限，并检查日志，以发现漏洞扫描行为、异常代理使用情况以及与正常使用情况不符的过多数据传输。如果发现入侵迹象，应调查访问的数据范围，撤销可能已被泄露的会话或凭据，并迅速协调事件响应。本案例展示了智能体人工智能工具如何帮助攻击者更快地执行多步骤操作。

来源：https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/