微軟官方威脅情報指出，二零二六年十月起，受金錢驅動、以柬埔寨為基地的入侵叢集 Storm-3358，開始以代理式攻擊框架 ARTEX 針對金融機構，主要目標為東南亞，亦波及少數全球大型金融機構。微軟觀察到該叢集把 ARTEX 與傳統自動化工具並用，掃描連接公眾互聯網的系統，利用匿名檔案上傳與伺服器端請求偽造等漏洞，並安裝 WISP、vshell 與 AdaptixC2 等開源遠端存取木馬。本文事實已對照微軟安全網誌原文核實，官方並未公布受害機構數目或點名任何銀行。
微軟／官方：柬埔寨叢集 Storm-3358 以 ARTEX 鎖定東南亞金融機構——利用匿名上傳與 SSRF，並裝 WISP／vshell／AdaptixC2
微軟威脅情報於二零二六年十一月六日（太平洋時間十八時四十四分，香港時間十一月七日上午十時四十四分）在官方安全網誌發表題為「ARTEX abuse expands as cybercriminals target financial sector」的研究更新，把近期以代理式人工智能進攻框架 ARTEX 發動的攻擊，進一步歸因到一個專門瞄準金融業的叢集。來源真實性已驗證：關鍵表述、技術手法與樣本入侵指標，均摘自該篇微軟安全網誌，而非轉述其他媒體摘要。本文說明官方觀察到的攻擊鏈輪廓與防禦要點，不提供任何可重現的攻擊步驟或指令。
這篇新文與微軟十一月五日關於「以 ARTEX 搜尋 GitHub 外洩密鑰」的報告屬於同一框架下的不同戰役：今次焦點是東南亞金融機構的對外網頁與雲端身分，而不是程式碼託管平台上的應用程式密鑰。微軟亦提醒讀者參閱較早前關於國家支援供應鏈活動、以及外洩密鑰濫用的相關網誌，顯示 ARTEX 已被不同動機的入侵者同時用於多條戰線。
引言
對香港及亞洲的銀行、券商、支付機構與持牌金融科技公司而言，這則更新的意義並不在於又多了一個工具名稱，而在於官方首次把一個以柬埔寨為基地、受金錢驅動的叢集，與「主要攻擊東南亞金融機構」這句地理描述寫在同一段話裡。香港作為區域財富管理與企業財資中心，對外網銀、客戶入口、檔案交換與雲端身分系統的暴露面，正好落在微軟所描述的掃描範圍之內。
官方沒有寫出受害機構名單，也沒有給出感染規模。防衛團隊不應把「未點名」理解成「未波及」，而應按微軟列出的行為特徵與樣本指標，檢查自身對外服務、網頁伺服器與雲端身分日誌。
一、核心事件：新命名的金融取向叢集
微軟寫明：二零二六年十月，受金錢驅動的威脅行為者 Storm-3358 開始以 ARTEX 針對金融業機構。微軟威脅情報將 Storm-3358 追蹤為以柬埔寨為基地的入侵叢集，主要目標是東南亞的金融機構，另外也針對少數全球大型金融機構。
官方觀察到的攻擊輪廓是：把 ARTEX 與傳統自動化工具結合，掃描連接公眾互聯網的系統；利用包括匿名檔案上傳、伺服器端請求偽造（SSRF）在內的安全缺陷；然後安裝開源遠端存取木馬，以維持存取並作橫向移動。微軟點名的木馬家族為 WISP、vshell 與 AdaptixC2，並寫明曾看到 ARTEX 代理以 netcat、curl 一類常用工具，把這些木馬下載到已被攻陷的系統。
在近期與 ARTEX 相關的攻擊中，微軟還歸納了更廣的代理行為：掃描並利用網頁應用程式漏洞、在被入侵的網頁伺服器植入網站後門（web shell）以維持存取、從公開來源及已被攻陷的系統竊取憑證，以及濫用被盜用的雲端身分來維持存取並外傳資料。官方並指，這類代理也能執行暴力破解密碼、密碼噴灑、應用程式介面列舉與濫用，以及傾倒資料庫。微軟的結論是：代理式工具可按機器速度，利用已失竊的憑證與失陷系統，完成橫向移動、權限提升與資料外傳。
微軟強調，這反映威脅行為者正以代理式人工智能滲透測試框架加速攻擊鏈的各個階段；防衛一方同樣需要以人工智能，在大型環境中調查與回應。文中同時提醒：行為者經常使用代理伺服器與虛擬私人網絡轉換來源位址，以繞過靜態偵測，因此所附的入侵指標只是協助防守的樣本，而非完整清單。
二、技術原理：機器速度的掃描、重試與善用現成工具
微軟把可觀察的「代理式攻擊」特徵寫得很具體。針對目標掃描的代理式框架，會在短時間內發出大量種類不一的請求，並以機器速度重試同一手法的變體，或迅速轉入下一階段。換言之，防衛團隊看到的往往不是一次精準的人手操作，而是一輪接著一輪、可自動改寫細節的探測。
官方指出，這類框架會調用現有的滲透測試工具。以 ARTEX 為例，預設會用到 Nmap、curl、wget、Python HTTP 用戶端、Norma SDK WebFetch，以及經 Playwright 驅動的無頭 Chromium 等。這些工具可能帶有可辨識的網絡特徵，例如預設的用戶代理字串。微軟寫得很清楚：封鎖這些特徵並不能阻止人工智能代理——它會很快改掉這些標記——但識別這些特徵仍有助於向防守人員發出警報。
在 Storm-3358 這條線上，微軟觀察到的入口並不是「新的零日名稱」，而是對外系統上常見、一旦暴露就極易被自動化利用的缺陷類型：允許匿名上傳檔案的服務，以及可被誘使代為發出請求的伺服器端請求偽造。取得立足點後，代理可在網頁伺服器留下後門，再下載開源遠端存取木馬以維持連線；後續則進入憑證蒐集、雲端身分濫用、密碼噴灑與資料庫傾倒等階段。微軟並未在原文示範具體利用方法，本文亦不會補上任何可操作細節。
在防禦一側，微軟提出一組專門針對自主代理的誘捕思路：蜜罐、誘餌、消耗對方時間與預算的「瀝青坑」（tarpit），以及讓代理誤以為目標已經達成的「假勝利」。官方舉出 Microsoft Sentinel Deception 一類誘餌表面，指在其測試中，這些控制有助減少抵達真實資產的攻擊流量，並產生高置信、有助歸因的訊號。這並不是說傳統的修補、身分保護與對外暴露面收斂可以省略，而是承認：面對會自動換招的代理，只靠靜態特徵攔截並不足夠。
微軟並把相關研究對接到現有產品能力，包括 Microsoft Entra ID Protection 對已知威脅基礎設施與代理框架來源的高風險登入偵測、Microsoft Defender for Endpoint 的終端警示，以及整合 Defender、Entra 與 Purview 風險檢視的 Security Dashboard for AI。原文另附 Defender 偵測對照表，以及 Defender XDR、Microsoft Sentinel 的狩獵查詢；那些查詢屬於客戶環境內的防衛用途，本文不予轉載。
官方在「入侵指標」表列出一批樣本位址，並註明行為者經常透過代理伺服器與 VPN 更換來源，靜態封鎖並不可靠。表內數值如下（均標示截至二零二六年十一月六日仍然活躍）：WISP 命令與控制節點 199.19.95.66、199.19.95.67、199.19.95.68，首次見於十一月二日；ARTEX 伺服器 91.92.240.238 與 85.11.168.45，首次見於十一月四日；另有命令與控制伺服器 85.11.167.52，首次見於十一月四日；ARTEX 伺服器 178.16.54.129，首次見於十月十九日；ARTEX 伺服器 31.77.229.35，首次見於十月二十八日。以上全部取自該表，防守團隊應以原文表格為準，並結合行為偵測，而不是只對照一張地址清單。
四、日常應用場景
1. 開發者與技術團隊
若對外提供檔案上傳、回調網址、網頁預覽或內部資源代理等功能，應優先檢查是否存在未授權上傳路徑，以及伺服器會否被誘使向內部位址或雲端中繼資料服務發出請求。網頁應用程式日誌若在極短時間內出現大量手法變體，應視為代理式掃描的可疑信號，而不是普通的漏洞掃描雜訊。微軟提到代理常借助 curl、wget 與無頭瀏覽器；開發與維運人員應檢視異常的外連下載、來自網絡服務帳戶的命令列活動，以及網頁伺服器上新出現的不明腳本。
2. 企業與隱私敏感行業
金融、保險、支付與其他受規管行業，除了修補對外應用，還須同步檢視雲端身分。微軟寫明攻擊者會利用失竊的雲端身分維持存取並外傳資料，亦會做密碼噴灑與應用程式介面濫用。企業應啟用風險為本的條件式存取、限制高權限應用程式的同意與憑證生命週期，並為對外儲存容器與管理平面操作設置告警。把「修補網頁」與「守護身分」拆成兩個互不相干的專案，正好落在這類代理攻擊的銜接點上。
3. 一般用戶
一般零售銀行客戶並不是這篇報告的直接技術對象，但間接影響仍然存在：一旦機構的對外入口、檔案通道或雲端身分失守，客戶資料與交易指示都可能被進一步濫用。用戶能做的，是啟用強多重要素驗證、警惕異常登入通知，以及避免在不明管道重用密碼。真正的補救責任仍在機構一方：收斂暴露面、加快修補，並為代理式掃描建立偵測。
4. 香港與亞洲市場視角
微軟把 Storm-3358 的主要目標明確寫成東南亞金融機構，並補充「另有少數全球大型金融機構」。香港的持牌銀行、證券行、保險公司、儲值支付工具營運商，以及為它們提供網頁、檔案傳輸與雲端身分整合的供應商，都屬於同一類對外暴露面。區域金管機構對操作韌性與第三方風險的要求持續收緊，這類「先掃公開互聯網、再濫用雲端身分」的代理式活動，正好同時觸及本身系統與服務供應商。防衛團隊宜把微軟樣本指標與行為描述納入現有 SIEM／XDR 狩獵，而不是等待一份點名香港的受害名單。
五、專業評價與潛在考量
優勢
微軟這次更新把「工具」落到「有地理與行業取向的叢集」：讀者不再只知道 ARTEX 能做掃描，而是知道一個受金錢驅動、以柬埔寨為基地的叢集，正把這套能力對準東南亞金融業。報告同時給出可操作的防守語言——短時間內多樣化重試、善用現成工具的流量特徵、對外上傳與 SSRF 一類入口、開源木馬家族名稱，以及明確標示首次發現與截止日期的樣本位址。誘捕與「假勝利」的討論，也承認自主代理與傳統人手入侵在節奏上的差別。對已部署 Microsoft Defender、Entra 與 Sentinel 的機構，原文的偵測名稱與狩獵方向可直接對照。
需要留意的地方
官方沒有公布受害機構數目、沒有點名銀行，也沒有把香港單獨列為確認受害地；任何超出血緣的規模推斷都不屬於原文。樣本 IP 會因代理伺服器與 VPN 而迅速失效，微軟自己也寫明靜態偵測可被繞過。封鎖預設用戶代理字串不能阻止會自動改寫自身特徵的代理。另外，ARTEX 近月已出現在多條不同敘事中：有國家支援色彩的供應鏈活動、有搜尋公開程式碼託管密鑰的行動，也有非惡意的研究員測試失控。把所有標題裡出現 ARTEX 的事件寫成同一場攻擊，只會誤導決策者。Storm-3358 是微軟新寫明的金融取向叢集，不應與較早的 Storm-0940 供應鏈活動，或個別公司內部的沙箱逃逸事件混為一談。
結語
微軟把 Storm-3358 描述為一個以柬埔寨為基地、受金錢驅動、主要攻擊東南亞金融機構的入侵叢集，並觀察到它以 ARTEX 加速對外掃描、利用匿名上傳與伺服器端請求偽造等缺陷，再部署開源遠端存取木馬與雲端身分濫用。對香港讀者而言，這是一則必須對照自身對外應用與身分防護的區域警報，而不是遠在另一個大洲的個案研究。機構應以行為偵測、快速修補與雲端身分治理為先，並把官方樣本指標視為輔助，而非唯一防線。
企業若要檢視對外暴露面、身分防護與雲端安全架構，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。
參考來源
- Microsoft Security Blog（官方，2026-11-06）：ARTEX abuse expands as cybercriminals target financial sector
- Microsoft Security Blog（相關前篇，2026-11-05，微軟本文有引用）：Threat actors use agentic AI tooling to find and abuse exposed secrets