Yüzlərlə Artex AI hakerlik aləti internetdə açıq aşkarlandı

Təhlükəsizlik tədqiqatçıları Çində istehsal olunan AI hakerlik aləti Artex-in internetə açıq yüzlərlə nüsxəsini aşkar ediblər; bu, kənar şəxslərin xəbərdar olmayan hədəflərə kiberhücumlar başlatmasına imkan verə bilər. Censys parolsuz əlçatan 800-dən çox fərqli yerləşdirilməni müəyyən etdiyini bildirib və hər nüsxənin zərərli məqsədlə istifadə olunmadığını qeyd edib. Açıq sistemlər hücum alətlərini, o cümlədən qurbanın şəbəkəsinə davamlı giriş saxlamaq üçün istifadə olunan implantları da ifşa edə bilər.

Artex nədir və necə yayıldı

Artex kompüter sistemlərindəki zəiflikləri avtomatik yoxlayan açıq mənbəli avtonom penetrasiya testi alətidir. O, iyulda ictimaiyyətə təqdim edildikdən bəri bir neçə kiberhücumla əlaqələndirilib. Açıq mənbəli proqram təminatı kimi o, istifadəçilərin öz serverlərində pulsuz yüklənib işlədilə bilər; bu, təhlükəsizlik zəifliklərini aşkar etmək üçün Anthropic və ya OpenAI-nin ən qabaqcıl kibertəhlükəsizlik AI modellərinə çıxışı olmayanlar arasında populyarlaşdırır. Microsoft Artex-i kəşfiyyatdan məlumatların çıxarılmasına qədər kiberhücumlar apara bilən və insan müdaxiləsinə az ehtiyac duyan AI agentlər sistemi kimi təsvir edib.

Açıq yerləşdirilmələr və səhv konfiqurasiya

İnterneti açıq və ya zəif sistemlər üçün skan edən Censys Artex-in vebdən parol daxil etmədən əlçatan olan 800-dən çox fərqli yerləşdirilməsini müəyyən edib. Censys-in baş təhlükəsizlik tədqiqatçısı Silas Cutler hər nüsxənin zərərli niyyətlə idarə olunmadığını və çoxunun səlahiyyətli testçilər tərəfindən istifadə edildiyini deyib. Onun sözlərinə görə, bu sistemlərin yüzlərləsinin niyə açıq olduğu aydın deyil, çünki proqram təminatı onların internetdən əlçatan olmasını tələb etmir. Nəticələr güclü hakerlik alətlərinin səhv konfiqurasiya nəticəsində ictimaiyyətə açıq hala gələ biləcəyini və bunun kimsənin onları tapıb sui-istifadə etmə ehtimalını artırdığını göstərir. İctimaiyyətə açıq sistemlər həmçinin qurbanın şəbəkəsinə müdaxilə etmək və orada davamlı giriş saxlamaq üçün istifadə olunan implantlar və ya gizli zərərli proqram kimi hücum alətlərini də ifşa edir.

Son hücumlarla əlaqələr

Təhlükəsizlik şirkətləri Artex-i sentyabrda Koreya maliyyə sənayesinə qarşı da daxil olmaqla bir neçə genişmiqyaslı kiberhücumla əlaqələndiriblər. CrowdStrike həmin hücumları Çin dilli hakerə aid edib; buna səbəb qismən hakerin sistemi host edən açıq kataloq buraxması olub. Censys məlumatlarının həmin Artex nüsxəsinin aylarla ictimaiyyətə açıq olduğunu və Cənubi Koreya banklarından çox uzaqlara, o cümlədən ödəniş və oyun şirkətlərinə qədər uzanan daha çox hücum məlumatı ehtiva etdiyini göstərdiyini bildirib. Artex həmçinin oktyabrın əvvəlində IT dəstəyi nəhəngi ConnectWise-ə qarşı hücumda istifadə olunub; bu, məlumatları və faylları Microsoft-un buludunda saxlanan minlərlə təşkilatın casusluq hədəfinə çevrilməsinə imkan verib. Microsoft hakerlərin Artex-dən müştərilərin bulud mühitlərinə daxil olmaq və məlumat oğurlamaq üçün istifadə etdiyini, bunun müdafiəçilərə aşkarlamaq və cavab vermək üçün çox az vaxt qoyduğunu deyib.

Sadə zəifliklər və gələcək məhdudiyyətlər

Artex-lə əlaqəli hücumların çoxu zəif və ya məlum parolların təxmin edilməsi və çoxfaktorlu autentifikasiyanın olmaması kimi sadə zəifliklərin istismarını əhatə edib. Nəticələr sadə zəifliklərin, o cümlədən səhv konfiqurasiyaların, həm hücumçunu, həm də hədəflərini ifşa edə biləcəyini göstərir. Artex o vaxtdan qapalı mənbəliyə keçəcəyini elan edib; bu, əlavə buraxılışları ödənişli müştərilərlə məhdudlaşdırır. Kod paylaşım saytlarında Artex-in kodunun onlarla nüsxəsi hələ də mövcuddur və aktiv hücumlar üçün istifadə oluna bilər.

Əvvəlki xəbər: CrowdStrike: VAPOR PANDA 200-dən çox təşkilata qarşı AI ilə idarə olunan ARTEX-dən istifadə etdi

Mənbələr: TechCrunch