La empresa de ciberseguridad Censys determinó que más de 800 copias de la herramienta autónoma de pruebas de penetración Artex fueron distribuidas abiertamente en internet y son accesibles sin ningún tipo de autenticación. Artex se ha utilizado en ciberataques a gran escala contra el sector financiero coreano y clientes de la nube de Microsoft a través de ConnectWise desde su lanzamiento en julio, y CrowdStrike y Microsoft vincularon esos ataques a actores de origen chino.