Em 30 de outubro de 2026, o Dutch Institute for Vulnerability Disclosure (DIVD) afirmou que ARTEX, um framework de testes de intrusão agêntico e de código aberto, foi usado no ataque contra o instituto. O DIVD relatou mais de 450 mil requisições, mais de 2.500 scripts e um token administrativo de API sem expiração. Segundo o instituto, ações envolvendo e-mail, rede e credenciais ocorreram ao mesmo tempo, conforme sua declaração sobre o incidente.
O operador escolhe o modelo e informa o alvo; o framework decide as etapas a executar. O DIVD descreveu uma sequência automatizada de tarefas que incluiu leitura de uma caixa de e-mail, varredura da rede interna e tentativas de acesso a outros sistemas.
Atividade e acesso persistente
O DIVD disse que o agente leu uma caixa de e-mail nove vezes, tentou redefinir senhas de endereços do instituto junto ao provedor de hospedagem e obteve tokens de login em um banco de dados. As ações ocorreram em paralelo.
O agente também criou para si um token administrativo de API sem prazo de validade. Segundo o DIVD, esse token poderia manter o acesso mesmo sem uma nova exploração da falha. No mesmo incidente, o instituto contabilizou mais de 450 mil requisições e mais de 2.500 scripts.
A escalada no Zammad
O DIVD relatou que a passagem do acesso inicial ao nível root levou 12 minutos, por meio de uma cadeia de duas vulnerabilidades zero-day no Zammad. Uma delas foi usada para escalada local de privilégios, etapa que, segundo o instituto, durou cerca de um minuto.
Outros relatos sobre ARTEX
A Unit 42 observou tentativas de intrusão contra vários alvos entre 24 de setembro e 27 de outubro de 2026, provavelmente feitas com ARTEX ou um framework derivado. O DIVD afirmou que o uso do mesmo framework em ataques diferentes não significa que eles estejam conectados.
A Unit 42 também descreveu a campanha CL-UNK-1211, observada entre outubro de 2025 e abril de 2026 contra infraestrutura Linux associada a governos. A cobertura anterior da NeoTeo sobre a campanha CL-UNK-1211 trata desse caso distinto.
