Вредоносное ПО под названием Artex, представляющее собой автономный инструмент для тестирования на проникновение с открытым исходным кодом, автоматически сканирующий компьютерные системы на наличие уязвимостей, с момента своего публичного релиза в июле было связано с несколькими кибератаками. Будучи ПО с открытым исходным кодом, оно бесплатно для скачивания и запуска на собственных серверах, что делает его популярным инструментом для тех, кто не имеет доступа к передовым моделям ИИ для обнаружения уязвимостей в сфере кибербезопасности от Anthropic или OpenAI. Microsoft ранее описывала Artex как систему ИИ-агентов, способных проводить кибератаки «от разведки до эксфильтрации данных с минимальным участием человека».
В своем блоге кибербезопасная фирма Censys, которая сканирует интернет на предмет раскрытых или уязвимых систем, сообщила, что обнаружила более 800 отдельных развертываний Artex, доступных из сети без необходимости ввода пароля для входа.
Сайлас Катлер, ведущий специалист по безопасности в Censys, написавший этот пост, отметил, что не все экземпляры Artex используются злонамеренно, и многие применяются для авторизованного тестирования. Однако остается неясным, почему сотни таких систем Artex оказались доступны из сети, поскольку программное обеспечение не требует их доступности из интернета.
Полученные данные подчеркивают, как даже мощные инструменты для взлома могут быть неправильно сконфигурированы и сделаны общедоступными, увеличивая вероятность того, что кто-то найдет их и злоупотребит ими. Общедоступные системы также раскрывают инструменты атаки, такие как импланты (скрытое вредоносное ПО), используемые для компрометации и поддержания постоянного доступа к сети жертвы.
Компании, занимающиеся кибербезопасностью, связали использование Artex с несколькими масштабными кибератаками, в том числе против финансовой индустрии Южной Кореи в сентябре. Гигант в области кибербезопасности CrowdStrike приписал эти атаки китайскоязычному хакеру, который использовал экземпляр Artex, отчасти потому, что хакер оставил «открытый каталог» с системой. Censys заявила, что ее данные показали, что рассматриваемый экземпляр Artex был публично доступен в течение нескольких месяцев и, по-видимому, содержал больше данных об атаках, выходящих «далеко за пределы южнокорейских банков», включая платежные и игровые компании.
Artex также использовался при атаке на гиганта IT-поддержки ConnectWise в начале октября, что позволило хакерам, связанным с Китаем, шпионить за тысячами организаций, чьи данные и файлы размещены в облаке Microsoft. Microsoft, имеющая представление об атаке, сообщила в своем блоге, что хакеры использовали Artex для взлома облачных сред клиентов и кражи их данных с такой скоростью, что у защитников было «мало времени на обнаружение и реагирование».
Многие атаки, связанные с Artex, включали использование простых уязвимостей, таких как подбор слабых или известных паролей, а также отсутствие многофакторной аутентификации.
Полученные данные свидетельствуют о том, что простые уязвимости, включая неправильные конфигурации, могут раскрыть как злоумышленника, так и его цели.
С тех пор Artex объявил о переходе на закрытый исходный код, фактически ограничив дальнейшие выпуски для платных клиентов. Десятки копий кода Artex по-прежнему доступны на сайтах обмена кодом и могут использоваться в активных атаках.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
