עם זאת, רק בגלל שהמבצע היה גדול בקנה מידה, זה לא אומר שכל ההתקפות שלו היו מוצלחות. CrowdStrike אישרה פעילות לאחר ניצול בתשע חברות בלבד, כולל השימוש בדלת האחורית BLOODALCHEMY. לאחר מכן, מפעילים אנושיים השתלטו על ידי יצירת קונכיות אינטרנט, חילוץ סיסמאות ואיתור מכונות לא מוגנות.
מ-ConnectWise ל-Microsoft 365, קבוצה שנייה מתרחבת
ARTEX שימש גם את Storm-0940, קבוצת פריצה נוספת המקושרת לסין. לפי מיקרוסופט, הקבוצה החלה להשתמש בכלי כבר בספטמבר 2026. הוא פנה למאות ארגונים וקיבל גישה מועדפת לענן תוך פחות משלוש שעות במספר מקרים. מיקרוסופט גם קישרה את הקבוצה לפשרה של ConnectWise Cloud Backup.
היקף ההתקפות שלה היה מרשים. מיקרוסופט עקבה אחרי יותר מ-151,000 כניסות כושלות בין התאריכים 10-14 באוקטובר מול 327 חשבונות בשמונה חברות. הלהיטים הגיעו לשיא של 2,900 לדקה. עם זאת, לא נצפתה כניסה מוצלחת.
הפשרה של ConnectWise הייתה חלק נפרד מפעילות הקבוצה. בעקבות אותה הפרה, התוקפים ניסו גם לשנות את האישורים של אפליקציות ענן, כפי שדיווח בעבר קריפטופוליטן.
שחקן מונע מכסף פוגע בבנקים בדרום קוריאה
לקמפיין שלישי של ARTEX היה מניע אחר. בסוף ספטמבר 2026, התוקפים השתמשו בכלי נגד מוסדות פיננסיים דרום קוריאנים, דיווח Zscaler. הם גנבו מידע אישי השייך לכ-67,000 אנשים.
זסקילר העריך את התוקף כדובר סינית ובעל מוטיבציה כלכלית, בביטחון בינוני. זה לא אישר חסות מדינה כלשהי. CrowdStrike מצאה גם קבצי ARTEX ויומני קלוד קוד במערכות הנשלטות על ידי תוקפים.
איך האקינג הפך לסוכן
אבל המהלך לעבר פריצה אוטומטית התחיל הרבה לפני ARTEX. בשנת 2025, אנתרופיק חשפה קמפיין בחסות מדינה סינית שהשתמש בקוד קלוד נגד כ-30 מטרות. בינה מלאכותית טיפלה בכ-80-90% מהעבודה.
גוגל גם תיעדה כיצד התוקפים עוברים מעבר להנחיות פשוטות של AI לעבר פעולות אוטונומיות. הפעילויות הקודמות הללו היו נפרדות מקמפיינים של ARTEX, אבל הן מראות באיזו מהירות מתפתחת פריצה מונעת בינה מלאכותית.
מה זה יכול להיות עבור בנקים, יצרני שבבים וספקי ענן
הסיכונים חורגים מעבר לארגונים שכבר ממוקדים בהם. בנקים מתמודדים עם פרצות פוטנציאליות של לקוחות, בעוד שיצרניות השבבים עלולות לאבד קניין רוחני יקר. ספקי ענן מתמודדים עם דאגה נוספת: אישורי אפליקציה שנפגעו שעלולים לחשוף לקוחות מרובים.
נתוני התעשייה מראים מדוע התקפות מהירות יותר מדאיגות עסקים. Verizon מצאה שחדירת מערכת היוותה 61% מהפרות בדוח שלה לשנת 2026. מיקרוסופט דיווחה שעומסי עבודה חשופים בענן התמודדו עם התקפות תוך 5.3 שעות בממוצע.
בינתיים, הפורום הכלכלי העולמי מצא ש-65% מהחברות הגדולות רואים בפגיעויות של צד שלישי ושרשרת אספקה את אתגר אבטחת הסייבר הגדול ביותר שלהן, לעומת 54% ב-2025.
ככל שההתקפות הופכות למהירות יותר ואוטומטיות יותר, עסקים עשויים להעביר את הוצאות האבטחה לכיוון בקרות זהות חזקות יותר, זיהוי מהיר יותר וניטור ספקים צמוד יותר.