Более 800 серверов с AI-инструментом Artex оказались открыты в интернете
Исследователи Censys обнаружили более 800 развертываний Artex, доступных без пароля. Инструмент связывают с несколькими кибератаками
Один основной источник · Как мы проверяем новости
Что произошло
Исследователи информационной безопасности обнаружили в интернете сотни копий Artex — созданного в Китае AI-инструмента для автоматизированного тестирования на проникновение. Доступ к ним не требовал пароля, поэтому посторонние могли получить возможность использовать инструмент для кибератак.
По данным Censys, в открытом доступе находилось более 800 отдельных развертываний Artex. При этом программе не требуется доступ из интернета, а причины, по которым так много систем оказались публичными, остаются неясными.
Что известно об Artex
Artex распространяется как открытое программное обеспечение и автоматически проверяет компьютерные системы на наличие уязвимостей. Microsoft ранее описывала его как систему AI-агентов, способную проводить атаки — от разведки до кражи данных — при минимальном участии человека.
Публично доступные экземпляры также раскрывали инструменты атак, включая импланты — скрытое вредоносное программное обеспечение, предназначенное для взлома сети и сохранения доступа к ней.
Почему это важно
Открытая доступность мощных инструментов для взлома повышает вероятность их обнаружения и злоупотребления ими. При этом связанные с Artex атаки часто использовали простые проблемы защиты: слабые или известные пароли и отсутствие многофакторной аутентификации.
Censys также отметила, что ошибочные настройки могут раскрывать не только инструменты атакующего, но и данные о целях.
Связь с атаками
CrowdStrike связала атаки на финансовую отрасль Южной Кореи с хакером, говорящим на китайском языке, который использовал экземпляр Artex. Система оставалась публично доступной несколько месяцев и, по данным Censys, могла содержать сведения об атаках не только на южнокорейские банки, но и на платежные и игровые компании.
В октябре Artex также использовали при атаке на ConnectWise. Связанные с Китаем хакеры получили возможность шпионить за тысячами организаций, чьи данные и файлы размещались в облаке Microsoft. По оценке Microsoft, злоумышленники похищали данные настолько быстро, что у защитников оставалось мало времени на обнаружение атаки и реакцию.
Источники
Один основной источник. Как мы проверяем новости
