تم العثور على مئات من أدوات Artex للاختراق المدعومة بالذكاء الاصطناعي مكشوفة للجمهور على الويب

وجد باحثو أمن مئات النسخ من أداة Artex للاختراق المدعومة بالذكاء الاصطناعي المصنوعة في الصين مكشوفة للجمهور على الإنترنت، مما قد يسمح لأطراف خارجية بإطلاق هجمات إلكترونية ضد أهداف غير مدركة للخطر. قالت Censys إنها حددت أكثر من 800 نشر متميّز متاح دون كلمة مرور، مع الإشارة إلى أن ليس كل نشر يُستخدم بسوء نية. يمكن للأنظمة المكشوفة أيضاً أن تكشف أدوات هجوم، بما في ذلك زرعات تُستخدم للحفاظ على وصول مستمر إلى شبكة ضحية.

ما هي Artex وكيف انتشرت

Artex هي أداة اختبار الاختراق مستقلة ومفتوحة المصدر تفحص أنظمة الحاسوب تلقائياً بحثاً عن نقاط ضعف. رُبطت بعدة هجمات إلكترونية منذ إصدارها للجمهور في يوليو. بوصفها برمجية مفتوحة المصدر، هي مجانية للتنزيل والتشغيل على خوادم المستخدمين، مما جعلها شائعة بين الذين لا يمكنهم الوصول إلى نماذج الذكاء الاصطناعي للأمن السيبراني الأكثر تقدماً من Anthropic أو OpenAI لاكتشاف ثغرات أمنية. وصف Microsoft أداة Artex بأنها نظام من وكلاء الذكاء الاصطناعي يمكنه تنفيذ هجمات إلكترونية من الاستطلاع حتى تسريب البيانات مع تفاعل بشري قليل.

النشرات المكشوفة وإعدادات التكوين الخاطئة

Censys، التي تمسح الإنترنت بحثاً عن أنظمة مكشوفة أو ضعيفة، حددت أكثر من 800 نشر متميّز لأداة Artex متاح من الويب دون الحاجة إلى كلمة مرور لتسجيل الدخول. قال Silas Cutler، الباحث الرئيسي في أمن Censys، إن ليس كل نشر يُدار بسوء نية وكثير منها يستخدمه مختبرون مخولون. قال إن سبب إبقاء مئات هذه الأنظمة مكشوفة غير واضح، لأن البرنامج لا يتطلب أن تكون متاحة من الإنترنت. تؤكد النتائج كيف يمكن إعداد أدوات الاختراق القوية بشكل خاطئ لتصبح متاحة للجمهور، مما يزيد احتمال أن يجد شخص ما ويسيء استخدامها. كما تكشف الأنظمة المتاحة للجمهور أدوات هجوم، مثل زرعات أو برمجيات خبيثة مخفية، تُستخدم لاختراق شبكة ضحية والحفاظ على وصول مستمر إليها.

روابط إلى هجمات حديثة

ربطت شركات أمن Artex بعدة هجمات إلكترونية واسعة النطاق، بما في ذلك ضد صناعة التمويل الكورية في سبتمبر. أرجعت CrowdStrike تلك الهجمات إلى متسلل يتحدث الصينية استخدم نشرة Artex، جزئياً لأن المتسلل ترك مجلداً مفتوحاً يستضيف النظام. قالت Censys إن بياناتها أظهرت أن نشرة Artex تلك كانت مكشوفة للجمهور منذ أشهر، وبدت تحتوي على بيانات هجوم أكثر تتجاوز بكثير البنوك الكورية الجنوبية، بما في ذلك شركات الدفع والألعاب. استُخدم Artex أيضاً في هجوم على عملاق دعم تكنولوجيا المعلومات ConnectWise في وقت سابق من أكتوبر، مما سمح لمتسللين مرتبطين بالصين بالتجسس على آلاف المنظمات التي تُستضاف بياناتها وملفاتها في سحابة Microsoft. قالت Microsoft إن المتسللين استخدموا Artex لاختراق بيئات العملاء السحابية وسرقة البيانات بسرعة جعلت المدافعين يملكون وقتاً قليلاً للكشف والاستجابة.

ثغرات بسيطة وحدود مستقبلية

شملت كثير من الهجمات المرتبطة بـ Artex استغلال ثغرات بسيطة، مثل تخمين كلمات مرور ضعيفة أو معروفة وغياب المصادقة متعددة العوامل. تُظهر النتائج أن الثغرات البسيطة، بما في ذلك إعدادات التكوين الخاطئة، يمكن أن تكشف كل من المهاجم وأهدافه. أعلنت Artex منذ ذلك الحين أنها ستصبح مغلقة المصدر، مما يحد فعلياً من الإصدارات الإضافية للعملاء المدفوعين. لا تزال عشرات النسخ من كود Artex متاحة على مواقع مشاركة الكود، ويمكن أن تُستخدم في هجمات نشطة.

تغطية سابقة: CrowdStrike: استخدم VAPOR PANDA أداة ARTEX المدعومة بالذكاء الاصطناعي ضد أكثر من 200 منظمة

المصادر: TechCrunch