Հարյուրավոր Artex AI հաքերային գործիքներ հայտնաբերվել են բաց հասանելի համացանցում

Անվտանգության հետազոտողները հայտնաբերել են չինական Artex AI հաքերային գործիքի հարյուրավոր օրինակներ՝ հրապարակային բաց համացանցում, ինչը կարող է թույլ տալ արտաքին անձանց կիբերհարձակումներ անտեղյակ թիրախների դեմ։ Censys-ը հայտնել է 800-ից ավելի առանձին տեղակայում՝ առանց գաղտնաբառի, և նշել, որ ոչ բոլորն են օգտագործվում չարամիտ նպատակներով։ Բաց համակարգերը կարող են բացահայտել հարձակման գործիքներ, այդ թվում՝ իմպլանտներ՝ զոհի ցանցում մշտական հասանելիություն պահպանելու համար։

Ինչ է Artex-ը և ինչպես է այն տարածվել

Artex-ը բաց կոդով ինքնավար ներթափանցման թեստավորման գործիք է, որը ինքնաբերաբար ստուգում է համակարգիչները թույլ կողմերի համար։ Հուլիսի հրապարակային թողարկումից ի վեր այն կապվել է մի շարք կիբերհարձակումների հետ։ Որպես բաց կոդով ծրագիր՝ այն անվճար է ներբեռնել և գործարկել օգտատերերի սերվերներում, ինչը հանրաճանաչ է նրանց համար, ովքեր չեն կարող հասնել Anthropic-ի կամ OpenAI-ի առաջադեմ կիբերանվտանգության AI մոդելներին՝ խոցելիություններ գտնելու համար։ Microsoft-ը Artex-ը նկարագրել է որպես AI գործակալների համակարգ, որը կարող է իրականացնել կիբերհարձակումներ՝ հետախուզումից մինչև տվյալների արտահանում, նվազագույն մարդկային միջամտությամբ։

Բաց տեղակայումներ և սխալ կազմաձևում

Censys-ը, որը սկանավորում է համացանցը բաց կամ խոցելի համակարգերի համար, հայտնաբերել է Artex-ի 800-ից ավելի տեղակայում՝ հասանելի առանց մուտքի գաղտնաբառի։ Silas Cutler-ը, Censys-ի գլխավոր անվտանգության հետազոտողը, ասել է, որ ոչ բոլորն են գործարկվում չարամիտ նպատակներով, և շատերը օգտագործվում են լիազորված թեստավորողների կողմից։ Նա ասել է, որ անհասկանալի է, թե ինչու են հարյուրավոր համակարգերը բաց, քանի որ ծրագիրը չի պահանջում դրանց հասանելիությունը համացանցից։ Արդյունքները ընդգծում են, թե ինչպես կարող են հզոր հաքերային գործիքները սխալ կազմաձևվել և դառնալ հրապարակային բաց, ինչը մեծացնում է դրանք գտնելու և չարաշահելու հավանականությունը։ Բաց համակարգերը նաև բացահայտում են հարձակման գործիքներ, ինչպես իմպլանտները կամ թաքնված չարամիտ ծրագրերը, որոնք օգտագործվում են զոհի ցանցը վարակելու և մշտական հասանելիություն պահպանելու համար։

Կապեր վերջին հարձակումների հետ

Անվտանգության ընկերությունները Artex-ը կապել են խոշորածավալ կիբերհարձակումների հետ, այդ թվում՝ սեպտեմբերին կորեական ֆինանսական ոլորտի դեմ։ CrowdStrike-ը այդ հարձակումները վերագրել է չինարեն խոսող հաքերին, որը օգտագործել է Artex-ի օրինակ, մասամբ այն պատճառով, որ հաքերը թողել էր համակարգը հյուրընկալող բաց գրացուցակ։ Censys-ը հայտնել է, որ այդ Artex օրինակը համացանցում բաց է եղել ամիսներ շարունակ և պարունակում էր հարձակման տվյալներ, որոնք գերազանցում էին Հարավային Կորեայի բանկերը, այդ թվում՝ վճարային և խաղային ընկերություններ։ Artex-ը նաև օգտագործվել է հոկտեմբերի սկզբին IT աջակցության ConnectWise ընկերության դեմ հարձակման ժամանակ, ինչը թույլ է տվել չինական կապեր ունեցող հաքերներին լրտեսել հազարավոր կազմակերպությունների, որոնց տվյալները պահվում են Microsoft-ի ամպային միջավայրում։ Microsoft-ը հայտնել է, որ հաքերները օգտագործել են Artex-ը՝ հաճախորդների ամպային միջավայրեր ներթափանցելու և տվյալներ գողանալու համար այնպիսի արագությամբ, որ պաշտպանվողները քիչ ժամանակ են ունեցել հայտնաբերելու և արձագանքելու։

Պարզ խոցելիություններ և ապագա սահմանափակումներ

Artex-ի հետ կապված շատ հարձակումներ ներառել են պարզ խոցելիությունների օգտագործում, ինչպիսիք են թույլ կամ հայտնի գաղտնաբառերի գուշակումը և բազմագործոն նույնականացման բացակայությունը։ Արդյունքները ցույց են տալիս, որ պարզ խոցելիությունները, այդ թվում՝ սխալ կազմաձևումները, կարող են բացահայտել ինչպես հարձակվողին, այնպես էլ նրա թիրախներին։ Artex-ը հետագայում հայտարարել է, որ կդառնա փակ կոդով, ինչը փաստացի սահմանափակում է հետագա թողարկումները վճարովի հաճախորդների համար։ Կոդի փոխանակման կայքերում դեռ կան Artex-ի կոդի տասնյակ օրինակներ, որոնք դեռ կարող են օգտագործվել ակտիվ հարձակումներում։

Նախորդ լուսաբանում. CrowdStrike. VAPOR PANDA-ն օգտագործել է AI-ով աշխատող ARTEX-ը 200-ից ավելի կազմակերպությունների դեմ

Աղբյուրներ. TechCrunch