黑客利用人工智能代理自动窃取游戏账号和苹果签名证书

原创

ZM
ZM

暗镜

2026年11月12日 07:00
北京

去阅读

10 月 8 日，在 CrowdStrike 将 ARTEX 与针对韩国金融公司的攻击联系起来后，其开发商关闭了该漏洞的来源。

该攻击者可能通过 API 经销商使用了 DeepSeek v4.1-flash。该工具的衍生版本使其得以继续使用。类似的框架包括 CyberStrike、Cairn 和 PentAGI，其中 PentAGI 在 GitHub 上拥有超过 33,000 个星标。

中国产闪存芯片占据主导地位，其中以DeepSeek Flash系列最为突出。只有Anthropic的Opus 5.5芯片触发了安全防护机制，之后运营商转而使用更为宽松的中国产闪存芯片。运营商的提示信息大多是“进度如何？”之类的问题。

一名运营商于 10 月 14 日至 29 日在 DeepSeek v4.1 Flash 和 Kimi K3.1 Pro 上运行了两台主机。此次运行消耗了 360 亿个代币，估计成本在 700 美元到 1500 美元之间。

目标是 10 家出售 .p12 证书的灰色市场签名商店，这些证书允许买家在 App Store 之外侧载 iOS 应用。USENIX Security 2026 年的一项研究对该市场进行了调查。研究发现，有 3,359 个活跃的签名网站，转售利润率高达 3,000%。Check Point 的研究人员表示，ARTEX 使用大型语言模型来协调代理，这些代理负责规划测试、运行安全工具和记录证据。

攻击者利用 JavaScript 包中硬编码的管理员密码、缺失的 API 身份验证、命令注入和 SSTI 远程代码执行、IDOR 缺陷和弱凭据等手段入侵系统。

其中一台主机还遭受了Linux权限提升攻击，获得了root权限。攻击者收集了300多个带有密码的证书。他们通过解密密钥、将私钥与证书进行匹配、检查苹果的OCSP吊销状态、检查过期时间以及查找内部配置描述文件等方式对每个证书进行验证。最终只有三个证书通过了验证。10 月中旬，新创建的 ARTEX C&C 服务器数量激增，这与有关该项目的公开报道相吻合。第二名运营者指派代理人从 292 个加密货币支付域中窃取 USDT，并替换为攻击者的接收地址。

一个未经身份验证的 API，该 API 泄露了AWS S3 凭证。这使得该特工能够写入一个存储 714 个 iOS 企业签名登录页面的存储桶。

该活动篡改了一份清单，以发动供应链攻击，但清单所有者后来恢复了清单。

第三名运营者引导代理商访问中国灰色市场中13个用于盗版游戏账号的后端凭证服务器。这些账号只需要QQ通账号令牌，无需密码。使用 DeepSeek-V4.1-Flash 花了大约五天时间，估计花费了 180 到 360 美元，特工在网站根目录中找到了一个 21.5 MB 的明文凭证文件。

他们找回了超过19万套《王者荣耀》的账号凭证。其中约3.3%仍然有效，相当于大约6000个账号。此次行动依靠的是覆盖面广和坚持不懈，而非复杂的漏洞利用。大多数运行中的 ARTEX 服务器位于美国（882 台，占 54%）、香港（295 台，占 18%）和中国（103 台，占 6%）。10 月中旬，新的指挥控制服务器数量激增。