ასობით Artex AI ჰაკერული ხელსაწყო ინტერნეტში საჯაროდ ხელმისაწვდომი აღმოჩნდა

უსაფრთხოების მკვლევარებმა აღმოაჩინეს, რომ ინტერნეტში საჯაროდ ღიაა ჩინური წარმოების AI ჰაკერული ხელსაწყოს, Artex-ის, ასობით ასლი. ამის გამო გარედან მოქმედ პირებს შეიძლება კიბერთავდასხმების განხორციელების საშუალება ჰქონდეთ. Censys-მა 800-ზე მეტი განსხვავებული განლაგება იპოვა, სადაც პაროლის გარეშე შეიძლება შესვლა; ყველა ინსტანცია მავნე მიზნით არ გამოიყენება. ღია სისტემები თავდასხმის ინსტრუმენტებსაც ამჟღავნებენ, მათ შორის იმპლანტებს, რომლებიც დაზარალებულის ქსელში მუდმივ წვდომას ინარჩუნებენ.

რა არის Artex და როგორ გავრცელდა

Artex ღია კოდის ავტონომიური შეღწევადობის ტესტირების ხელსაწყოა, რომელიც ავტომატურად ეძებს სისუსტეებს. ივლისში გამოშვების შემდეგ ის რამდენიმე კიბერთავდასხმას დაუკავშირდა. უფასოა ჩამოტვირთვა და საკუთარ სერვერებზე გაშვება, ამიტომ პოპულარულია მათ შორის, ვისაც Anthropic-ის ან OpenAI-ს მოწინავე კიბერუსაფრთხოების AI მოდელებზე წვდომა არ აქვს. Microsoft-მა Artex-ს AI აგენტების სისტემა უწოდა, რომელსაც დაზვერვიდან მონაცემების გატანამდე კიბერთავდასხმა მინიმალური ადამიანური ჩართულობით შეუძლია.

ღია განლაგებები და არასწორი კონფიგურაცია

Censys, რომელიც ინტერნეტს ღია ან დაუცველ სისტემებზე ასკანირებს, 800-ზე მეტი განსხვავებული Artex-ის განლაგება იპოვა, სადაც ვებიდან პაროლის გარეშე შესვლა შეიძლება. Censys-ის მთავარი უსაფრთხოების მკვლევარი საილას კატლერი ამბობს, რომ ყველა ინსტანცია მავნე მიზნით არ მუშაობს და ბევრს ავტორიზებული ტესტერები იყენებენ. გაურკვეველია, რატომ არის ასობით სისტემა ღია, რადგან პროგრამა ინტერნეტიდან ხელმისაწვდომობას არ მოითხოვს. ეს ცხადყოფს, რომ ძლიერი ჰაკერული ხელსაწყოები შეიძლება არასწორად დაკონფიგურირდეს და საჯაროდ გახდეს ხელმისაწვდომი, რაც ზრდის ბოროტად გამოყენების ალბათობას. ღია სისტემები ამჟღავნებენ იმპლანტებსა და ფარულ მავნე პროგრამებს, რომლებიც დაზარალებულის ქსელში მუდმივ წვდომას ინარჩუნებენ.

კავშირი ბოლოდროინდელ თავდასხმებთან

უსაფრთხოების კომპანიებმა Artex რამდენიმე ფართომასშტაბიან კიბერთავდასხმას დაუკავშირეს, მათ შორის სექტემბერში სამხრეთ კორეის ფინანსურ სექტორზე განხორციელებულს. CrowdStrike-მა ისინი ჩინურენოვან ჰაკერს მიაწერა, რომელიც Artex-ის ინსტანციას იყენებდა, ნაწილობრივ იმიტომ, რომ მან სისტემის ჰოსტინგისთვის ღია დირექტორია დატოვა. Censys-ის თქმით, ეს ინსტანცია თვეების განმავლობაში საჯაროდ ღია იყო და, როგორც ჩანს, შეიცავდა ბევრად მეტ თავდასხმის მონაცემს, რომელიც სამხრეთ კორეის ბანკებს სცილდებოდა და მოიცავდა გადახდისა და თამაშების კომპანიებს. Artex გამოიყენეს ოქტომბრის დასაწყისში ConnectWise-ზე თავდასხმისასაც, რამაც ჩინეთთან დაკავშირებულ ჰაკერებს ათასობით ორგანიზაციაზე თვალთვალის საშუალება მისცა; მათი მონაცემები Microsoft-ის ღრუბელში ინახება. Microsoft-მა განაცხადა, რომ ჰაკერებმა Artex გამოიყენეს მომხმარებლების ღრუბლოვან გარემოში შესაღწევად და მონაცემების იმდენად სწრაფად მოსაპარად, რომ დამცველებს რეაგირებისთვის ცოტა დრო რჩებოდათ.

მარტივი სისუსტეები და მომავალი შეზღუდვები

Artex-თან დაკავშირებული თავდასხმები ხშირად მარტივ სისუსტეებს იყენებდა, მაგალითად სუსტი ან ცნობილი პაროლების გამოცნობას და მრავალფაქტორიანი ავთენტიფიკაციის არარსებობას. ეს აჩვენებს, რომ მარტივმა სისუსტეებმა, მათ შორის არასწორმა კონფიგურაციამ, შეიძლება როგორც თავდამსხმელი, ისე მისი სამიზნეები გაამჟღავნოს. Artex-მა განაცხადა, რომ დახურულ კოდზე გადავა, რაც ფაქტობრივად ზღუდავს შემდგომ გამოშვებებს ფასიანი მომხმარებლებისთვის. კოდის ათეულობით ასლი კვლავ ხელმისაწვდომია კოდის გაზიარების საიტებზე და შეიძლება აქტიურ თავდასხმებში გამოყენდეს.

ადრე გამოქვეყნებული მასალა: CrowdStrike: VAPOR PANDA AI-ზე დაფუძნებულ ARTEX-ს 200-ზე მეტი ორგანიზაციის წინააღმდეგ იყენებდა

წყაროები: TechCrunch