מאות מכלי הפריצה AI של Artex נמצאו חשופים לאינטרנט

חוקרי אבטחה גילו מאות עותקים של כלי הפריצה AI הסיני Artex החשופים פומבית לאינטרנט, מה שעלול לאפשר לגורמים חיצוניים לבצע מתקפות סייבר נגד מטרות שאינן מודעות לכך. Censys מסרה כי זיהתה יותר מ-800 פריסות נפרדות הנגישות ללא סיסמה, תוך ציון שלא כל מופע משמש לרעה. המערכות החשופות יכולות גם לחשוף כלי תקיפה, כולל אימפלנטים המשמשים לשמירה על גישה מתמשכת לרשת של קורבן.

מהו Artex וכיצד הוא התפשט

Artex הוא כלי בדיקות חדירה אוטונומי בקוד פתוח שבודק אוטומטית מערכות מחשב לאיתור חולשות. הוא נקשר למספר מתקפות סייבר מאז פרסומו הפומבי ביולי. בהיותו תוכנת קוד פתוח, ניתן להוריד ולהריץ אותו בחינם בשרתים של המשתמשים, מה שהופך אותו לפופולרי בקרב מי שאינם יכולים לגשת למודלי הסייבר AI המתקדמים ביותר של Anthropic או OpenAI לאיתור פגיעויות אבטחה. Microsoft תיארה את Artex כמערכת של סוכני AI שיכולים לבצע מתקפות סייבר משלב הסיור ועד הוצאת נתונים תוך צורך מועט באינטראקציה אנושית.

פריסות חשופות ותצורה שגויה

Censys, שסורקת את האינטרנט לאיתור מערכות חשופות או פגיעות, זיהתה יותר מ-800 פריסות נפרדות של Artex הנגישות מהאינטרנט ללא צורך בסיסמה להתחברות. Silas Cutler, חוקר אבטחה ראשי ב-Censys, אמר שלא כל מופע מופעל לרעה ורבים משמשים בודקים מורשים. לדבריו, לא ברור מדוע מאות מהמערכות הללו חשופות, משום שהתוכנה אינה מחייבת אותן להיות נגישות מהאינטרנט. הממצאים מדגישים כיצד כלי פריצה חזקים יכולים להיות מוגדרים באופן שגוי כך שיהפכו לנגישים פומבית, ומגבירים את הסיכוי שמישהו ימצא אותם וישתמש בהם לרעה. המערכות הנגישות פומבית חושפות גם כלי תקיפה, כגון אימפלנטים, או תוכנה זדונית נסתרת, המשמשים לחדור ולשמר גישה מתמשכת לרשת של קורבן.

קישורים למתקפות אחרונות

חברות אבטחה קישרו את Artex למספר מתקפות סייבר רחבות היקף, כולל נגד תעשיית הפיננסים הקוריאנית בספטמבר. CrowdStrike ייחסה את המתקפות הללו להאקר דובר סינית שהשתמש במופע של Artex, בין היתר משום שההאקר השאיר ספרייה פתוחה שאירחה את המערכת. Censys אמרה שהנתונים שלה הראו שאותו מופע של Artex היה חשוף פומבית במשך חודשים ונראה שהכיל נתוני תקיפה נוספים הרבה מעבר לבנקים בדרום קוריאה, כולל חברות תשלומים ומשחקים. Artex שימש גם במתקפה על ענקית תמיכת ה-IT ConnectWise מוקדם יותר באוקטובר, שאפשרה להאקרים המקושרים לסין לרגל אחרי אלפי ארגונים שהנתונים והקבצים שלהם מתארחים בענן של Microsoft. Microsoft אמרה שההאקרים השתמשו ב-Artex כדי לפרוץ לסביבות הענן של לקוחות ולגנוב נתונים במהירות כה גבוהה שלמגינים היה מעט זמן לזהות ולהגיב.

פגיעויות פשוטות ומגבלות עתידיות

מתקפות רבות שנקשרו ל-Artex כללו ניצול פגיעויות פשוטות, כגון ניחוש סיסמאות חלשות או ידועות והיעדר אימות רב-גורמי. הממצאים מראים שפגיעויות פשוטות, כולל תצורות שגויות, יכולות לחשוף גם את התוקף וגם את מטרותיו. Artex הודיעה מאז שתעבור לקוד סגור, ובכך תגביל למעשה מהדורות נוספות ללקוחות בתשלום. עדיין קיימים עשרות עותקים של קוד Artex באתרי שיתוף קוד שיכולים לשמש במתקפות פעילות.

סיקור קודם: CrowdStrike: VAPOR PANDA השתמשה ב-ARTEX מונע AI נגד יותר מ-200 ארגונים

מקורות: TechCrunch