Agentes De IA Da ARTEX Roubam Certificados Apple E 6 Mil Contas De Jogo

A Check Point Research publicou em 5 de novembro o relatório "Hacking on Autopilot: Inside ARTEX Cybercrime Campaigns", com algo raro: o acesso direto aos consoles dos próprios atacantes. Dez painéis mal configurados da plataforma ARTEX expuseram a base de dados inteira — prompts, modelos usados e passos exatos de cada ataque. A leitura é direta: nas três campanhas registradas nos consoles, os agentes de IA operaram sozinhos, e os humanos só perguntavam "qual é o progresso?". O ARTEX é a mesma ferramenta dos ataques a bancos sul-coreanos já cobertos aqui; em 8 de outubro o projeto virou closed-source, mas os forks o mantêm vivo.

Os Paineis Expostos Dos Próprios Atacantes

A Check Point encontrou 2.557 sistemas que hospedaram ou hospedam painéis do ARTEX, sendo 1.608 instâncias ao vivo e públicas no momento da pesquisa. Entre elas, 10 estavam mal configuradas e vazavam o banco de dados completo da ferramenta. Os servidores de comando e controle dos atacantes se concentram nos Estados Unidos (882, 54%), em Hong Kong (295, 18%) e na China (103, 6%) — e a criação de novos servidores disparou na segunda quinzena de outubro, quando o projeto ganhou cobertura da imprensa. Nos painéis vazados, modelos chineses dominam, com a família Deepseek Flash na liderança.

Campanha Dos Certificados Apple

Certificados de assinatura .p12 permitem assinar aplicativos iOS e instalá-los fora da App Store — base de um mercado subterrâneo de serviços de assinatura, com forte concentração na China. Um operador do ARTEX mandou a frota de agentes invadir os próprios serviços de assinatura. Durante duas semanas (14 a 29 de outubro), dois consoles operaram em paralelo com Deepseek v4.1 Flash e Kimi K3.1 Pro: 36 bilhões de tokens, entre US$ 700 e US$ 1,5 mil. Alvos: 10 lojas de assinatura, com a ordem "conseguir um certificado p12 + senha". Os agentes exploraram senhas administrativas fixas no código, ausência de autenticação, execução remota de comandos, IDOR e SSTI. No total, mais de 300 certificados e senhas foram coletados; três passaram em todas as verificações e servem para assinar qualquer aplicativo iOS.

Cripto Que Não Moveu Um Centavo

A segunda campanha tentou drenar criptomoedas em quatro dias com Deepseek v4 Pro: 167,5 milhões de tokens, entre US$ 145 e US$ 300. Os agentes atacaram 292 domínios de infraestrutura de pagamentos, produziram 230 achados e trocaram 400.791 mensagens — e não moveu um centavo para o bolso do atacante. Os "sucessos" reportados eram alucinações dos modelos. Num terceiro lance, um agente encontrou credenciais de um bucket S3 com 714 páginas de instalação de apps iOS e executou um envenenamento de cadeia de suprimentos — o arquivo foi restaurado depois pelos donos. A terceira campanha, de cinco dias, custou entre US$ 180 e US$ 360 e arrancou mais de 190 mil credenciais do jogo Honor of Kings: 3,3% eram válidas, cerca de 6 mil contas.

"O que torna o hacking agêntico perigoso não é necessariamente a complexidade dos ataques, mas a amplitude e a persistência com que os LLMs auditam um escopo e testam cada endpoint, cada pacote e cada site, sem parar, até o objetivo ser alcançado." — Check Point Research

Autonomia Quase Total, Autoria Quase Nula

Nas três campanhas, o registro de interação do operador com os agentes é descrito como "nenhuma": além da definição inicial do objetivo, tudo o mais foi automático. As mensagens humanas se resumem a frases como "qual é o progresso?". Muitos atacantes configuraram proxies residenciais para driblar bloqueios, e um criou uma habilidade dedicada só para isso. O resultado é um campo de ataque aberto a gente sem conhecimento técnico, com velocidade e escala antes inimagináveis — e um mercado de certificados e contas roubadas abastecido por semanas de execução contínua.