Storm-2945

Microsoft koppelt Storm-3358 aan ARTEX-aanvallen op financiële organisaties en publiceert acht IP-indicatoren. De aanvalsketen loopt via publiek bereikbare webapps naar remote-accesssoftware, maar de bron noemt geen Nederlandse slachtoffers.

Censys telt 1.465 hosts met een publiek bereikbare ARTEX-console en schat circa 815 installaties na correctie voor gedeelde hosting. In 32 openbare mappen vond de onderzoeker onder meer stagers en post-exploitatiebestanden.

CrowdStrike koppelt VAPOR PANDA aan ARTEX en meldt meer dan 200 doelorganisaties in elf dagen. De bevestigde toegang is kleiner: negen organisaties met vervolgactiviteit en minstens twaalf andere met wachtwoordaanvallen.

Zuid-Koreaanse politie houdt zeven verdachten aan na AI-aanvallen op ruim 90 organisaties. De groep zou 8,2 miljoen persoonsgegevens en interne bestanden hebben buitgemaakt en 360 miljoen won hebben geëist.

Microsoft schrijft de aanval via ConnectWise toe aan Storm-0940 en zegt dat ARTEX de aanval op Microsoft 365-klanttenants versnelde. De cijfers tonen pogingen en vervolgactiviteit, maar geen bevestigde omvang van datadiefstal.