CERT-In alerta ataques con IA en finanzas; una imagen Docker de ARTEX da root a 62 consolas

Crafty Falcon usa ARTEX y otras herramientas ofensivas con IA. Badbyte halló tomicdd/artex con shell root sin login.

El CERT-In de India alertó de un actor asistido por IA, Crafty Falcon, que ataca banca, seguros y cripto con herramientas ofensivas como ARTEX, PentAGI y CyberStrikeAI, informó The Hacker News el 4 de noviembre de 2026.

En paralelo, el investigador Badbyte halló que la imagen Docker Hub tomicdd/artex (unas 9,000 descargas) entrega un shell root ante un pedido no autenticado al login si el CAPTCHA lleva un marcador secreto. Entre el 2 y el 4 de noviembre se vieron 62 consolas ARTEX con esa build.

Copias en GitHub apuntaban esa imagen en docker-compose.yml. CERT-In describe cadenas autónomas a velocidad de máquina, rotación de IPs y robo de llaves y fondos en exchanges.

Fuente: The Hacker News: «CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access», 4 de noviembre de 2026.