En octubre de 2026, el grupo de ciberdelincuentes Storm-3358 comenzó a usar ARTEX, un framework ofensivo de IA con agentes, contra organizaciones financieras, según Microsoft Threat Intelligence. Microsoft ubica al grupo en Camboya y señala que busca ganancias económicas: sus principales objetivos están en el sudeste asiático, aunque también apunta a un número menor de grandes organizaciones financieras en otras regiones.

⚙️ Storm-3358 combina ARTEX con automatización convencional para revisar sistemas expuestos a internet y explotar fallas como la carga anónima de archivos y la falsificación de solicitudes del lado del servidor, o SSRF. Microsoft observó agentes que usaban netcat y curl para descargar WISP, vshell y AdaptixC2, troyanos de acceso remoto de código abierto utilizados para conservar el acceso y moverse entre sistemas.

🧠 En ataques recientes relacionados con ARTEX, Microsoft también vio explotación de aplicaciones web, instalación de web shells, obtención de credenciales desde fuentes públicas y sistemas comprometidos, y abuso de identidades de nube para mantener acceso y extraer datos. El framework puede ejecutar fuerza bruta, probar contraseñas comunes en múltiples cuentas, enumerar y abusar de API, y volcar bases de datos; con accesos comprometidos, estos agentes pueden acelerar el movimiento lateral, la escalada de privilegios y la extracción de información.

🛠️ Entre las señales para investigar están muchas solicitudes en poco tiempo y variaciones rápidas de una misma técnica: ARTEX utiliza por defecto herramientas como Nmap, curl, wget, clientes HTTP de Python, Norma SDK WebFetch y Chromium sin interfaz mediante Playwright. Sus identificadores de cliente pueden dejar pistas, pero bloquearlos no basta porque el agente puede cambiarlos rápidamente. Microsoft también publicó indicadores de compromiso, aunque advierte que los atacantes usan proxies y VPN para cambiar sus direcciones IP de origen y evadir detecciones estáticas.

🔒 Otra defensa que Microsoft probó consiste en distraer a los agentes con señuelos: honeypots y superficies como Microsoft Sentinel Deception ofrecen objetivos sin valor, mientras las trampas de demora consumen tiempo y presupuesto del atacante. Los falsos éxitos presentan evidencias convincentes de que la tarea terminó y pueden hacer que el agente se detenga; en las pruebas de Microsoft, estas medidas redujeron el tráfico hacia activos reales y generaron señales de alta confianza útiles para atribuir la actividad.

¿Qué cambia para quienes protegen aplicaciones y sistemas?

El punto no es que desaparezcan las fallas conocidas, sino que un agente puede encadenar su explotación y el abuso de credenciales a velocidad de máquina. Microsoft plantea que los defensores también utilicen IA para investigar y responder en entornos grandes, y aclara que la protección disponible depende de los productos y controles que cada organización tenga desplegados.

En su ecosistema, Entra ID Protection permite investigar inicios de sesión riesgosos y aplicar acceso condicional para exigir autenticación multifactor o bloquear accesos; la infraestructura conocida de atacantes puede generar detecciones de riesgo alto. Defender for Endpoint aporta alertas e indicadores que, con la configuración correspondiente, permiten bloquear actividad, mientras el portal de Defender reúne incidentes e inteligencia para investigar; Security Dashboard for AI agrega riesgos de seguridad, identidad y datos de Defender, Entra y Purview.

Las detecciones que Microsoft relaciona con estos ataques incluyen ejecución sospechosa de procesos y scripts, recopilación de archivos y acceso a información sensible. Una alerta por sí sola no confirma un ataque con ARTEX: la empresa pide investigar su relación con la actividad descrita.

💬 Si administras una aplicación expuesta a internet, ¿tu monitoreo detectaría una cadena rápida de exploración, explotación y descarga de herramientas?

¿Pero deveras? 🌵💚