Több száz nyilvános Artex AI-hackeszköz érhető el az interneten

A Censys kutatói több mint 800 különálló Artex-telepítést azonosítottak, amelyek jelszó nélkül elérhetők a weben — írja a TechCrunch. Az Artex egy kínai fejlesztésű, nyílt forráskódú, autonóm behatolástesztelő eszköz, amely emberi beavatkozás nélkül keresi a rendszerek gyenge pontjait.

Az eszköz július óta érhető el nyilvánosan, és már több támadáshoz kötik. Ingyenesen letölthető és saját szervereken futtatható, ezért népszerű azok körében, akik nem férnek hozzá az Anthropic vagy az OpenAI legfejlettebb kiberbiztonsági modelljeihez. A Microsoft szerint az eszköz AI-agentek rendszere, amely a felderítéstől az adatkiszivárogtatásig képes végigvinni egy támadást.

Kik használják és miért vannak kitéve?

Silas Cutler, a Censys vezető biztonsági kutatója szerint nem minden Artex-példány rosszindulatú, sok közülük engedéllyel rendelkező tesztelőké. Azt viszont nem tudni, miért vannak ezek a rendszerek nyilvánosan elérhetően, hiszen az eszköz nem igényli az internetes kitettséget. A nyilvános példányok között támadóeszközök is találhatók, például olyan implantátumok, amelyekkel áldozatok hálózatába lehet tartós hozzáférést szerezni.

Dél-Korea és a ConnectWise-támadás

A CrowdStrike szerint egy kínai nyelven beszélő hacker használta az Artexet a dél-koreai pénzügyi szektor elleni támadásokban szeptemberben. A hacker egy nyitott könyvtárat is hagyott a rendszeren, emiatt a CrowdStrike az Artexhez kötötte a támadást. A Censys adatai szerint az érintett példány hónapokig nyilvánosan elérhető volt, és a dél-koreai bankokon túlmutató támadási adatokat is tartalmazott, köztük fizetési és játékcégek érintettségére utaló nyomokat.

Októberben az Artexet az IT-szolgáltató ConnectWise elleni támadásban is használták, amely a Microsoft felhőjében tárolt adatokat érintő, több ezer szervezetet érintő kémkedést tett lehetővé. A Microsoft blogbejegyzése szerint a támadók ügyfelek felhőkörnyezeteibe törtek be, és olyan gyorsasággal loptak adatokat, hogy a védekezőknek „alig volt idejük az észlelésre és a reagálásra”.

Egyszerű hibák, nagy következmények

A kapcsolódó támadások nagy része egyszerű hibákra épült: gyenge vagy ismert jelszavak kitalálására, illetve a többfaktoros hitelesítés hiányára. A szakemberek szerint a helytelen konfigurációk mind a támadót, mind a célpontokat veszélybe sztjáthatják.

Az Artex fejlesztői időközben bejelentették, hogy zárt forráskódúvá teszik a projektet, így a további kiadások fizetős ügyfeleknek lesznek elérhetők. A kódnak azonban még mindig több tucat példánya található meg kódmegosztó oldalakon, amelyekkel aktív támadások is végrehajthatók, a legutóbbi ConnectWise-támadás pedig a Microsoft felhőjét célozta.