https://cyberveille.ch/tags/china-apt/ Recent content in China-APT on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-storm-0940-utilise-le-framework-ia-artex-pour-compromettre-la-chaine-d-approvisionnement-connectwise/ Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-storm-0940-utilise-le-framework-ia-artex-pour-compromettre-la-chaine-d-approvisionnement-connectwise/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 21 octobre 2026 par Microsoft Security Research et Microsoft Threat Intelligence, cet article détaille une campagne offensive à grande échelle menée par <strong>Storm-0940</strong>, un acteur aligné sur les intérêts de l&rsquo;État chinois, actif depuis 2021 et spécialisé dans le vol de données.</p> <h2 id="-utilisation-du-framework-artex">🤖 Utilisation du framework ARTEX</h2> <p><strong>ARTEX</strong> est un framework open-source de tests d&rsquo;intrusion multi-agents basé sur des LLM, écrit en Go avec un frontend Next.js. Il automatise l&rsquo;ensemble du cycle d&rsquo;attaque, de la reconnaissance à l&rsquo;exfiltration de données, avec peu d&rsquo;interaction humaine. Il supporte plusieurs modèles d&rsquo;IA et peut opérer en anglais, coréen, mandarin, espagnol ou japonais.</p>