Qué hacer
esta semana 10 de octubre de 2026
alta · global

Herramienta de pentest agéntico ARTEX golpeó bancos surcoreanos

Según CrowdStrike, citado en una nota de investigación de Cloud Security Alliance (CSA Labs, 10 de octubre de 2026), una campaña activa entre fines de septiembre y principios de octubre de 2026 combinó ARTEX —una herramienta de pentesting agéntico de código abierto desarrollada en China— con varios LLM comerciales para atacar entidades financieras surcoreanas. CrowdStrike confirma exfiltración de datos, pero no entrega volúmenes.

Esta semana — prioridad 1

No exponer a internet servicios de consulta internos, portales de socios o apps de soporte a empleados sin pasar por un API Gateway o WAF con autenticación server-side y MFA obligatorio — es el mismo principio de 'no exponer interfaces de administración' aplicado a canales secundarios, que es donde se reportaron los dos sistemas comprometidos en este caso. esfuerzo medio · attack M1032 · cis 4.1 · iso27001 A.8.20
Mitigación temporal mientras se refuerza autenticación: habilitar rate limiting agresivo y bloqueo por patrón de enumeración (alta cantidad de valores de parámetro distintos por cliente en ventana corta) en el WAF o API Gateway de cada servicio de consulta expuesto. esfuerzo bajo · attack M1037 · cis 13.1 · iso27001 A.8.23

Este mes — prioridad 2

Este caso no involucra un CVE ni una vulnerabilidad de software con parche de fabricante: ARTEX es una herramienta ofensiva, no una falla a corregir con una versión. El control equivalente es mantener al día los parches del propio WAF, API Gateway y VPN que exponen estos servicios, ya que son el perímetro real que un agente como ARTEX va a probar primero. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Lista de permitidos de egreso para dominios de proveedores de IA y revendedores/proxies de API conocidos; bloquear por defecto el resto desde servidores sin justificación de negocio para llamar a esos servicios. esfuerzo medio · attack M1037 · cis 9.2 · iso27001 A.8.20
Revisión de minimización de datos en servicios de consulta: reducir campos devueltos (renta, límite de crédito, cupo) al mínimo necesario para la función del servicio, bajo criterio de la Ley 21.719. esfuerzo medio · attack M1057 · cis 3.3 · iso27001 A.5.34

Indicadores a bloquear

Tipo	Indicador
ip	38.244.50[.]120
dominio	xcai[.]pro

Qué necesitas tener logueado

Proxy / Firewall perimetral (tráfico de egreso saliente)
WAF o API Gateway frente a servicios de consulta expuestos (portal de socios, apps de soporte a empleados)
DNS (resoluciones salientes)
Logs de autenticación y de aplicación de los servicios de consulta expuestos
EDR en servidores con egreso hacia endpoints de proveedores de IA

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/artex-pentest-agentico-bancos-corea-leccion-chile/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.