Centenas de Ferramentas de Hacking Artex Expostas Publicamente na Web
Pesquisadores de segurança descobriram centenas de cópias da ferramenta de hacking de IA Artex, fabricada na China, exposta publicamente à internet para qualquer pessoa acessar. Isso pode permitir que adversários externos lançem ataques cibernéticos contra alvos desprevenidos.
O software de hacking, chamado Artex, é uma ferramenta de testes de penetração autônoma de código aberto, o que significa software que automaticamente sonda sistemas computacionais em busca de vulnerabilidades. Ele tem sido ligado a vários ataques cibernéticos desde seu lançamento público em julho.
Como software de código aberto, o Artex é gratuito para qualquer pessoa baixar e executar em seus próprios servidores, tornando-se popular entre aqueles que não têm acesso aos modelos de IA de segurança cibernética mais avançados da Anthropic ou OpenAI para descobrir vulnerabilidades de segurança.
A empresa de segurança cibernética Censys, que varre a internet em busca de sistemas expostos ou vulneráveis, afirmou que identificou mais de 800 implantações distintas do Artex acessíveis pela web sem necessidade de senha para login.
Silas Cutler, pesquisador sênior de segurança na Censys que escreveu o post no blog, disse que nem toda instância do Artex é operada maliciosamente e que muitos são usados por testadores autorizados. No entanto, não está claro por que centenas desses sistemas Artex estão expostos à web, já que o software não precisa ser acessível pela internet.
As descobertas enfatizam como ferramentas de hacking poderosas podem ser mal configuradas para serem publicamente acessíveis por qualquer pessoa, aumentando a chance de alguém encontrá-las e usá-las indevidamente.
Os sistemas publicamente acessíveis também expõem ferramentas de ataque, como implantes (software malicioso oculto) usados para comprometer e manter acesso persistente à rede de uma vítima.
Empresas de segurança cibernética linkaram o uso do Artex a vários ataques cibernéticos em larga escala, incluindo contra a indústria financeira coreana em setembro. A gigante de segurança cibernética CrowdStrike atribuiu os ataques a um hacker falante de chinês que usou uma instância do Artex nos ataques, em parte porque o hacker deixou um “diretório aberto” hospedando o sistema.
Censys disse que seus dados mostraram que a instância do Artex em questão estava exposta publicamente por meses e parecia conter mais dados de ataque que se estendiam “bem além dos bancos coreanos”, incluindo empresas de pagamentos e jogos.
O Artex também foi usado em um ataque à gigante de suporte de TI ConnectWise no outono de outubro, o que permitiu que hackers chinesos espionassem milhares de organizações cujos dados e arquivos estão hospedados no cloud da Microsoft. A Microsoft, que tem visibilidade no ataque, disse em um post no blog que os hackers usaram o Artex