今回の攻撃は、Artexなどのペネトレーションテストツールを悪用してサイバー攻撃を自動化する動きが相次ぐなかで、最新の事例となります。
金銭目的の脅威グループが、ペネトレーションテストフレームワーク「Artex」を使い、東南アジアをはじめ世界各地の銀行などの企業を攻撃していることが分かりました。Microsoft Threat Intelligenceが金曜日に公開したレポートで明らかになりました。
研究者らによると、「Storm 3358」として追跡されているこのカンボジア拠点の攻撃者は、10月に攻撃を開始しました。Artexと従来型のツールを組み合わせて使用し、サーバサイドリクエストフォージェリ（SSRF）や認証不要のファイルアップロードの脆弱性を悪用したうえで、リモートアクセス型トロイの木馬（RAT）を仕込んでいます。
今回の攻撃キャンペーンは、Artexを悪用した攻撃が増え続けるなかでの最新の事例です。ArtexはAI対応のペネトレーションテストツールで、人間の能力をはるかに超える規模で攻撃を自動化できます。
ここ数か月、攻撃者はArtexを使って韓国の銀行や日本企業数十社を狙ってきました。また、中国を拠点とする攻撃者「Storm-0940」に関連する、Microsoft 365テナントに対するConnectWise Cloud Backupの悪用も確認されています。
CrowdStrikeは、「Vapor Panda」として追跡している攻撃者の活動を、Artexを使って世界200組織を標的にした世界規模のスパイ活動に関連付けています。
インドのコンピュータ緊急対応チーム（CERT-In）も先週、フィンテック企業、デジタル融資事業者、ノンバンク金融会社を狙い、Artexやその他のAI対応ツールを使った攻撃キャンペーンを報告しました。
インド当局によると、「Crafty Falcon」として追跡されている攻撃者は、ArtexのほかCairnやペネトレーションテストフレームワークのPentAGIといったAIベースのツールも使用していました。
さらにMicrosoftの研究者らは木曜日、攻撃者がArtexを使ってGitHubをスキャンし、漏えいした認証情報を探していることを報告しています。
確認された手口
研究者らによると、このカンボジア拠点の攻撃者は、vshellとAdaptixC2というRATを使って侵害先での永続化と横展開（ラテラルムーブメント）を図っています。また、curlやnetcatなどのユーティリティを使い、侵害したシステムにRATをダウンロードしていました。
研究者らは、防御側がハニーポットやデコイを設置すると、自律型のAI攻撃者を正規の標的から逸らせる場合があると指摘しています。こうした罠は、攻撃が成功したとエージェントに思い込ませることが多く、攻撃者の時間と資金を浪費させる効果もあります。
翻訳元: https://www.cybersecuritydive.com/news/financially-motivated-threat-ai-tools-banking-artex/874116/
