Microsoft Threat Intelligence alerte sur l’emploi d’outils d’intelligence artificielle agentique dans des attaques visant le secteur financier. Selon l’analyse publiée le 6 novembre 2026, le groupe suivi sous le nom de Storm-3358 a commencé en octobre à cibler des organisations financières avec ARTEX, un framework offensif capable d’automatiser plusieurs étapes d’une intrusion.
Microsoft décrit Storm-3358 comme un cluster d’intrusion basé au Cambodge, motivé par le gain financier. Le groupe cible principalement des acteurs financiers d’Asie du Sud-Est, mais également un nombre plus limité de grandes organisations financières dans le monde. Dans les opérations observées, ARTEX a été combiné à des outils automatisés plus classiques pour repérer des systèmes exposés sur Internet, exploiter des failles et installer des logiciels d’accès distant.
Les vulnérabilités visées incluent notamment le téléversement anonyme de fichiers et la SSRF, une technique qui peut forcer un serveur à effectuer des requêtes non prévues. Après compromission, les attaquants ont utilisé les RAT open source WISP, vshell et AdaptixC2 afin de conserver un accès et de se déplacer dans les environnements touchés. Des agents ARTEX ont aussi employé netcat et curl pour télécharger ces outils sur les machines compromises.
L’IA agentique ne rend donc pas une attaque magique : elle accélère surtout l’exécution et l’enchaînement des tâches. Microsoft indique que ces agents peuvent tester rapidement de nombreuses requêtes, réessayer des variantes, lancer des scans, rechercher des identifiants, effectuer du brute force, énumérer des API ou extraire des bases de données. À l’échelle d’une entreprise, cette vitesse peut compliquer la réponse des équipes de sécurité.
Pour détecter ce type d’activité, Microsoft recommande de surveiller les vagues de requêtes variées émises sur une courte durée, les signatures par défaut d’outils comme Nmap, curl, wget, Playwright ou des clients HTTP Python, ainsi que les comportements suspects sur les postes et serveurs. L’éditeur conseille aussi les leurres, honeypots et tarpits pour détourner ou ralentir les agents autonomes. Les infrastructures listées par Microsoft étaient encore actives au 6 novembre 2026, mais les adresses IP seules ne suffisent pas : les attaquants peuvent les changer via des proxys ou VPN.
