Microsoft Security · 7 novembre 2026 · Cyber & GRC
ARTEX détourné pour cibler le secteur financier
Microsoft Threat Intelligence décrit les attaques de Storm-3358, un groupe basé au Cambodge qui utilise ARTEX contre des organisations financières. Ce framework offensif d’IA agentique sert notamment à analyser les systèmes exposés sur Internet, exploiter des failles et installer des chevaux de Troie d’accès à distance. L’article fournit des conseils de protection, des détections Microsoft Defender, des requêtes de recherche et des indicateurs de compromission.
Ce qui est annoncé
Microsoft documente le détournement d’ARTEX, un framework offensif d’IA agentique, par Storm-3358 pour attaquer des organisations financières. Ce groupe basé au Cambodge, motivé par le gain financier, vise principalement l’Asie du Sud-Est ainsi que quelques grandes organisations financières ailleurs dans le monde. Les observations rapportées associent ARTEX à des outils d’automatisation classiques pour repérer des systèmes exposés sur Internet, exploiter des failles et déployer des chevaux de Troie d’accès à distance, notamment WISP, vshell et AdaptixC2.
La publication présente également des moyens d’investigation et de protection. Microsoft décrit des signaux comportementaux, comme la multiplication rapide de requêtes différentes ou l’enchaînement accéléré des étapes d’intrusion. Des indicateurs de compromission, des détections et des requêtes de recherche complètent ces éléments. L’éditeur expose aussi l’intérêt de leurres destinés à détourner les agents de leurs cibles réelles. Dans ses tests, ces dispositifs ont réduit le trafic d’attaque atteignant les ressources légitimes et fourni des signaux utiles aux investigations.
Ce que ça change pour les entreprises
Pour les DSI et les équipes de sécurité, le sujet porte autant sur la vitesse des attaques que sur les techniques employées. Les agents peuvent exploiter des applications web, récupérer des identifiants et utiliser des identités cloud compromises pour maintenir un accès ou extraire des données. Ces observations invitent à rapprocher la surveillance des systèmes exposés, des terminaux et des connexions, plutôt qu’à rechercher uniquement une signature propre à l’IA.
Les protections doivent toutefois être appréciées selon l’environnement et les produits effectivement déployés. Bloquer les caractéristiques réseau par défaut d’un outil ne suffit pas : un agent peut les modifier rapidement. De même, une alerte ou un téléchargement réalisé avec curl ne démontre pas à lui seul une compromission. Les équipes doivent contextualiser les signaux, vérifier les activités suspectes et évaluer les mesures de réponse adaptées.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut aider à cadrer l’exposition à ces menaces, à intégrer les signaux disponibles dans les processus de sécurité et à préparer les investigations. L’accompagnement peut aussi porter sur la sécurisation des accès et l’adoption de pratiques de réponse adaptées par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Microsoft Security du 7 novembre 2026.