FBI waarschuwt voor ARTEX-aanvallen met AI-agenten

ARTEX krijgt op 13 november een nieuwe FBI-waarschuwing: aanvallers gebruiken het open-source agentplatform wereldwijd in meerdere sectoren, waarbij sommige inbraken binnen drie uur tot verhoogde rechten leiden.

Een leveranciersportaal, vergeten app of slecht afgeschermde API kan zo een ingang naar cloudaccounts en bedrijfsdata worden. Voor Nederlandse organisaties verschuift de controle naar toepassingen buiten de hoofdapplicatie die wel toegang hebben tot klantgegevens, accounts of productie.

ARTEX orkestreert de stappen, niet het taalmodel

ARTEX is een open-source raamwerk voor geautomatiseerde penetratietests, geen zelfstandig AI-model. Het FBI-document beschrijft hoe ARTEX een doel in gewone taal omzet in opdrachten voor gespecialiseerde agents. Voor de uitvoering koppelt het externe taalmodellen, waaronder Claude, GPT, DeepSeek, GLM, Grok en Kimi. Daarmee hangen de risico’s af van de werkwijze en gekoppelde accountrechten.

De FBI zegt dat verschillende kwaadwillende groepen ARTEX sinds ten minste augustus gebruiken. De waarschuwing noemt financiële diensten, overheid, technologie, defensie, halfgeleiders, energie, zorg, industrie, telecom en juridische dienstverlening. ARTEX automatiseert verkenning, het testen van kwetsbaarheden en vervolgstappen, zodat operators meerdere doelen tegelijk kunnen onderzoeken. De FBI noemt campagnes waarin gegevens zijn buitgemaakt, maar zegt niet dat elke waargenomen aanval alle fasen doorloopt.

De maker haalde op 8 oktober de openbare repository weg na meldingen van misbruik. Dat stopte het gebruik niet: volgens de FBI circuleert de software via forks, lokale varianten, archieven en ARTEX PRO. De ontwikkelaar had publieke versies en onderhoud stopgezet, maar bestaande kopieën kunnen blijven werken zonder het oorspronkelijke updatepad.

ConnectWise en Zuid-Korea blijven aparte campagnes

De waarschuwing brengt verschillende incidenten onder één technisch raamwerk, niet onder één dader of aanval. In de ConnectWise Cloud Backup-campagne koppelt Microsoft het ARTEX-gebruik aan Storm-0940. Na toegang tot identiteiten van meerdere ConnectWise-apps probeerde Storm-0940 zich met die app-rechten bij meer dan 2.250 Microsoft 365-tenants aan te melden. Microsoft zag in meerdere klantomgevingen vervolgacties via Microsoft Graph en de directory, waaronder pogingen om app-gegevens en privileges te wijzigen. Een app of geslaagde aanmelding bewijst volgens Microsoft niet dat klantgegevens zijn ingezien of buitgemaakt.

Dat staat los van Microsofts wachtwoordspray. Tussen 10 en 14 oktober registreerde Microsoft 151.000 mislukte aanmeldpogingen op 327 accounts bij acht organisaties, met een piek van 2.900 pogingen per minuut. In die reeks zag het bedrijf geen geslaagde aanmelding, tokenuitgifte, Graph-aanroep of directorywijziging. De figuur bij Microsofts analyse toont daarnaast meer dan 200 app-aanmeldingen in minder dan vier minuten via vier toepassingsgegevens. Die cijfers tonen tempo en schaal, maar niet dat ieder doelwit is binnengedrongen.

Een andere campagne trof Zuid-Koreaanse financiële instellingen. Zscaler ThreatLabz schrijft dat ARTEX werd gebruikt om publieke klantportalen en achterliggende mobiele apps voor medewerkers te onderzoeken, waarna persoonsgegevens van ongeveer 67.000 mensen zijn buitgemaakt. De onderzoekers schrijven de campagne met gematigde zekerheid toe aan een financieel gemotiveerde Chinees sprekende actor. Die slachtoffers horen niet bij ConnectWise.

Unit 42 beschreef eerder ARTEX-waarnemingen in afzonderlijke incidenten. De oktoberinventaris telde 609 hosts met ARTEX en 1.323 met CyberStrikeAI, waarvan 21 beide draaiden. In een van de incidenten werden meer dan tweehonderd appgeheimen (client secrets) in ongeveer drie minuten gevalideerd. De FBI-FLASH van 13 november voegt daar een nieuwe, bredere waarschuwing en een concrete lijst met maatregelen aan toe.

De zwakke plek zit vaak buiten de hoofdapp

De FBI beschrijft hoe ARTEX openbare routes test: partner- en leveranciersportalen, mobiele achterkanten, werknemerstoepassingen, verkooptools, oude diensten en software die verschillende bedrijfsonderdelen zelf beheren. In afzonderlijke waarnemingen werden cloudrechten gecontroleerd, API’s zonder authenticatie aangeroepen en zwakke aanmeldroutes, uploads en serververzoeken misbruikt. Zulke ingangen kunnen samen met gestolen leveranciersgegevens doorlopen naar cloudrollen en gedeelde bedrijfsdiensten.

De aanbevolen maatregelen volgen die route. Breng alle internetgerichte toepassingen in kaart, ook de randdiensten, en zet beheerinterfaces, cloudbeheer en back-upsystemen achter vertrouwde of private netwerken. Beperk rechten van geregistreerde apps en hun serviceaccounts, en controleer nieuwe sleutels, toestemmingen en privilegewijzigingen. Op portals horen snelheidslimieten, meldingen bij opeenvolgende zoekopdrachten en servercontroles die voorkomen dat een account gegevens van andere klanten kan opvragen.

De FBI vraagt teams bovendien om aanmeld- en auditlogs, Microsoft Graph-telemetrie en SIEM-gegevens te bewaren. Voor ConnectWise-gerelateerde activiteit noemt het document 1 oktober als vroegste startpunt voor logonderzoek. Het adviseert ook indicatoren te controleren voordat IP-adressen worden geblokkeerd, omdat cloudadressen kunnen wisselen of later aan een andere dienst worden toegewezen.

Hosttellingen zijn geen slachtoffertellingen

De FBI noemt meer dan 1.600 publiek bereikbare ARTEX-consoles in het begin van november. De eigen telling van Censys kwam na correctie voor gedeelde hostingblokken uit op circa 815 afzonderlijke deployments van 1.465 waargenomen hosts. Censys zegt dat sommige publiek zichtbare consoles van bevoegde testers kunnen zijn. Dat verschil in meetmethode maakt de teller geen aantal organisaties, aanvallen of slachtoffers.

De FBI noemt geen getroffen Nederlandse organisatie en geen totaal aantal slachtoffers. Wel laat de waarschuwing zien waar de blootstelling begint: gedeelde leveranciersapps, API’s en randportalen met rechten naar cloudomgevingen. Daarmee horen app-identiteiten en koppelingen bij dezelfde beveiligingsreview als de clouddiensten waar ze toegang toe geven.