GMO 将 ARTEX 黑客工具与针对大约 20 家日本公司的攻击联系起来

该安全公司称,有八家遭针对的公司在九月和十月披露了数据泄露,同时警告称,其视角仅限于观察到的基础设施。

By · Published

Primary source: X

为何重要

GMO 的报告将 ARTEX 与一项以日本为重点的活动联系起来,披露了八起泄露事件,但未识别出操作者。该报告展示了追踪工具的价值与局限:共享的攻击系统可以帮助绘制活动图谱,但本身并不能确定幕后是谁,也无法将不同国家的活动关联起来。

Japanese company buildings and telecommunications cables line a narrow service road.

GMO Cybersecurity by Ierae 在10月19日表示,调查人员在用于针对约20家日本公司的攻击的基础设施上发现了 ARTEX——一种 AI 辅助渗透测试工具。在被观察到的目标集合中,有八家公司在九月和十月披露了数据泄露事件,GMO 在其报告中评估这些事件为同一攻击组所为。

这些发现由 GMO 的 Cyber Crime Countermeasures Center 负责人 Daiki Fukumori 撰写。Fukumori 的工作包括调查网络犯罪和培训执法调查人员:GMO 表示他曾在2014年被借调到 INTERPOL 的 Cybercrime Division,是全球首位担任该派遣的私营部门专业人士。在十月早些时候的一篇帖子中,Fukumori 表示法证日志使他得出结论,AI 很可能被用于一系列攻击。10月19日的报告称,对攻击基础设施的检查确认存在 ARTEX。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.