Oipol & Oijust International Research Bureau Inc. Unidad OSINT Global Operación, cooperación, traducción y edición actualización noviembre 15 de 2026 | Informe original FBI – Internet Crime Complaint Center (IC3), documento FLASH-20261113-001, título original «Threat Overview of ARTEX Autonomous Penetration Testing Framework, Fecha: 13 de noviembre de 2026.
Clasificación – TLP: CLEAR – Puede compartirse sin restricción
1. RESUMEN
La Oficina Federal de Investigación (FBI) publica este FLASH para destacar las tácticas, técnicas y procedimientos (TTP) y los indicadores de compromiso (IOC) asociados al marco de pruebas de penetración autónomas ARTEX.
ARTEX es una plataforma agentiva de código abierto, impulsada por modelos de lenguaje de gran tamaño (LLM), que los actores de amenazas han convertido en arma para automatizar múltiples fases de las intrusiones cibernéticas a velocidad de máquina, desde el reconocimiento hasta la exfiltración de datos. d631
Desde al menos agosto de 2026, una variedad de actores cibernéticos maliciosos ha utilizado ARTEX para llevar a cabo campañas dirigidas a organizaciones de todo el mundo en múltiples sectores, entre ellos servicios financieros, gobierno, tecnología, defensa, semiconductores, energía, salud, manufactura, telecomunicaciones y legal.
Tras la divulgación pública del uso malicioso, el desarrollador original de ARTEX eliminó el repositorio de GitHub en octubre de 2026.
A principios de noviembre de 2026, los investigadores identificaron más de 1.600 instancias de consolas ARTEX expuestas públicamente, y es probable que el total de despliegues sea significativamente mayor si se incluyen los sistemas detrás de cortafuegos o en redes privadas.
2. QUÉ ES ARTEX
ARTEX es una plataforma de pruebas de penetración autónoma, multiagente, escrita en Go. Convierte objetivos de alto nivel descritos en lenguaje natural en comandos de máquina ejecutados por lo que la alerta denomina agentes especializados de “superinteligencia” (SI), que requieren una interacción humana mínima después de establecer el objetivo.
ARTEX no incluye su propio modelo. Se integra con proveedores externos de LLM, que el FBI enumera como modelos de frontera (Anthropic Claude, OpenAI GPT) y modelos de código abierto o de origen chino (DeepSeek, GLM, Grok, Kimi).
Citando análisis de instancias controladas por atacantes, el FBI señala que los modelos chinos son los más prevalentes, con predominio de la familia DeepSeek Flash, “debido a su equilibrio entre capacidades, costo relativamente bajo y falta de barreras de seguridad observables cuando se enmarca para pruebas de penetración”.
Fue publicado en GitHub en julio de 2026 por un desarrollador que utilizaba el seudónimo “Autumn-27” para pruebas autorizadas. El desarrollador retiró el repositorio el 8 de octubre de 2026, tras informes de abuso.
El FBI señala que el marco sigue circulando a través de bifurcaciones comunitarias (_forks_), variantes localizadas, copias archivadas y una edición comercial denominada ARTEX PRO.
3. POR QUÉ PREOCUPA: VELOCIDAD Y ESCALA
El FBI afirma que ARTEX “sobresale” en encontrar y explotar sistemas que reciben menos atención de seguridad que las aplicaciones principales de una empresa: portales de socios y proveedores, servidores detrás de aplicaciones móviles, aplicaciones de empleados, sistemas de apoyo a ventas, servicios heredados, enlaces a software externo y aplicaciones que diferentes departamentos construyeron por su cuenta.
Algunas intrusiones pasaron del objetivo inicial al acceso privilegiado en menos de tres horas.
Esa velocidad comprime drásticamente la ventana que tienen los defensores para investigar y contener la actividad sospechosa.
4. CAMPAÑAS CITADAS POR EL FBI
El FBI no presenta un conteo total de víctimas. Las cifras provienen de informes de la industria citados en la alerta.
a) Instituciones financieras de Corea del Sur
✓ Ataques con motivación financiera que, según el FBI, resultaron en la exfiltración de información personal de aproximadamente 67.000 personas.
b) Compromiso de la cadena de suministro de ConnectWise Cloud Backup
El FBI cita informes de Microsoft según los cuales permitió el acceso a más de 2.250 inquilinos (_tenants_) descendentes.
El FBI indica a los clientes de ConnectWise que mantengan desconectadas las conexiones de aplicaciones afectadas hasta que ConnectWise indique cómo restaurarlas.
c) Actividad de Storm-0940
Microsoft vinculó ARTEX con Storm-0940, un grupo alineado con el Estado chino que atacaba entornos de Microsoft 365 a través de credenciales de aplicaciones ConnectWise comprometidas.
5. CÓMO OPERA ARTEX – TTP OBSERVADAS
Acceso inicial: explotación de aplicaciones orientadas al público y abuso de relaciones de confianza. Las técnicas observadas incluyen falsificación de aserciones SAML sin firmar, XXE, SSRF, SSTI, inyección SQL, IDOR, inyección de comandos y carga anónima de archivos.
Los agentes también pivotaron a través de credenciales de proveedores comprometidas y federación B2B de confianza.
Persistencia y escalamiento de privilegios:
Los operadores desplegaron webshells JSP y PHP, incluso mediante envenenamiento de registros de MySQL, y abusaron de las API administrativas de Kudu.
Instalaron RAT de código abierto como WISP, vshell y AdaptixC2, y agregaron credenciales a aplicaciones OAuth existentes. 80aa
Reconocimiento interno y recolección:
El FBI observó a los agentes de ARTEX enumerando más de 110.000 objetos de Active Directory mediante comandos iterativos de PowerShell.
Recuperaron contraseñas de Local Administrator Password Solution (LAPS), identificaron sistemas y cuentas en entornos empresariales e inventariaron hosts sin protección de CrowdStrike Falcon.
También se observaron comportamientos como comprobaciones de capacidad de Azure en menos de un segundo y escritura/borrado de blobs de prueba, validaciones de despliegue ARM y sondeos de permisos AWS DryRun; búsquedas a `api.db-ip[.]com`; salida de comandos hacia URL rotativas de `webhook.site`; egreso inesperado hacia API de LLM o puertas de enlace autoalojadas (CLIProxyAPI, New API); y creación de nuevos volúmenes de 100 GB antes de la exfiltración.
6. INDICADORES DE COMPROMISO (IOC) PUBLICADOS POR EL FBI
El FBI advierte que las organizaciones deben investigar o verificar los IOC antes de bloquearlos, porque las direcciones en plataformas en la nube pueden ser reasignadas a servicios benignos.
Campaña de Corea del Sur
✓ Host ARTEX: `38.244.50[.]120`
✓Proxies: `101.53.80[.]20`, `205.214.59[.]31`, `124.155.252[.]63`, `154.201.79[.]246`, `23.248.249[.]90`, `23.158.220[.]98`, `103.248.148[.]84`, `203.160.133[.]172`, `209.209.85[.]38`
✓ Dominio revendedor de LLM: `xcai[.]pro`
Campaña ConnectWise:
✓ `144.172.64[.]60`, `.99`, `.128` (inicios de sesión y API Graph)
✓ `187.15.88[.]186`, `187.15.90[.]217`, `187.15.89[.]186` (Graph vía aplicaciones comprometidas, 15-16 de octubre).
Storm-3358 (activo al 6 de noviembre):
✓ C2 WISP: `199.19.95[.]66-68`
✓ Servidores ARTEX: `91.92.240[.]238`, `85.11.168[.]45`, `178.16.54[.]129`, `31.77.229[.]35`
✓ C2: `85.11.167[.]52` f24f
Los defensores también deben vigilar llamadas salientes inesperadas a `api.anthropic.com`, `api.deepseek.com`, `open.bigmodel.cn` y `api.x.ai`.
7. MITIGACIONES RECOMENDADAS POR EL FBI
a) Reducir la superficie de ataque externa
✓ Inventariar cada aplicación orientada a internet, incluyendo explícitamente portales de socios y proveedores, _backends_ móviles, aplicaciones de empleados y de apoyo a ventas, servicios heredados, integraciones de terceros y todo lo que una unidad de negocio haya construido por su cuenta.
✓ Colocar la administración en la nube, la gestión de dispositivos de red, los puntos de publicación Kudu/SCM, hipervisores y plataformas de respaldo detrás de redes de confianza, conectividad privada o rutas de administración dedicadas.
✓ Deshabilitar la autenticación básica de publicación donde no sea necesaria, restringir quién puede leer credenciales de despliegue y considerar despliegues _run-from-package_ para que los archivos desplegados no puedan modificarse en el lugar.
b) Identidad y consentimiento de aplicaciones
✓ Aplicar el privilegio mínimo a los consentimientos de aplicaciones multiinquilino.
✓ Monitorear los registros de auditoría de Entra para adiciones de credenciales.
✓ Preservar los registros de Entra, Purview y SIEM antes de la remediación, ya que la velocidad del ataque deja una ventana muy corta para responder.
c) Limitar velocidad y vigilar egreso
✓ Agregar límites de velocidad y alertas para búsquedas secuenciales y alto número de registros por sesión en portales de socios, clientes y empleados, y alertar cuando un servidor que no está en la lista de permitidos de IA llame a una API de LLM.
8. QUÉ REPORTAR Y A QUIÉN
El FBI alienta a los destinatarios de este documento a reportar información sobre actividad sospechosa o delictiva a su oficina local del FBI en
http://www.fbi.gov/contact-us/field-offices
o al Centro de Denuncias de Delitos en Internet (IC3) del FBI en
Si identifica actividad sospechosa dentro de su empresa o tiene información relacionada con el contenido de este documento, comuníquese de inmediato con su Escuadrón Cibernético local del FBI.
Para un reporte útil, el FBI solicita incluir registros como: registros de inicio de sesión de principales de servicio, registros de auditoría de Microsoft Graph y Entra, conexiones salientes a puntos de conexión de API de LLM y anomalías en el consumo de tokens.
Traducción fiel al español del contenido del FLASH-20261113-001, manteniendo la terminología técnica original entre paréntesis cuando el FBI la usa en inglés (TTP, IOC, _tenants_, _forks_, etc.). Los IOC se transcriben con la notación defensiva `[.]` tal como los publica el FBI, para evitar activación accidental.
Deja una respuesta