Сотні ШІ-інструментів для хакерських атак Artex виявлено у відкритому доступі в інтернеті

Дослідники безпеки виявили сотні копій китайського ШІ-інструмента для хакерських атак Artex, публічно доступних з інтернету, що потенційно дозволяє стороннім особам запускати кібератаки проти нічого не підозрюваних цілей. Censys повідомила, що ідентифікувала понад 800 окремих розгортань, доступних без пароля, водночас зазначивши, що не кожен екземпляр використовується зловмисно. Відкриті системи також можуть розкривати інструменти атак, зокрема імпланти, які використовуються для підтримання постійного доступу до мережі жертви.

Що таке Artex і як він поширився

Artex є автономним інструментом тестування на проникнення з відкритим кодом, який автоматично перевіряє комп'ютерні системи на слабкі місця. Його пов'язували з кількома кібератаками після публічного випуску в липні. Як програмне забезпечення з відкритим кодом, він безкоштовний для завантаження та запуску на власних серверах користувачів, що робить його популярним серед тих, хто не може отримати доступ до найдосконаліших моделей ШІ з кібербезпеки від Anthropic або OpenAI для виявлення вразливостей безпеки. Microsoft описала Artex як систему ШІ-агентів, які можуть проводити кібератаки від розвідки до викрадення даних з мінімальною людською взаємодією.

Відкриті розгортання та неправильна конфігурація

Censys, яка сканує інтернет на предмет відкритих або уразливих систем, ідентифікувала понад 800 окремих розгортань Artex, доступних з вебу без потреби вводити пароль для входу. Silas Cutler, головний дослідник безпеки в Censys, сказав, що не кожен екземпляр керується зловмисно, і багато з них використовують авторизовані тестувальники. Він сказав, що незрозуміло, чому сотні цих систем відкриті, оскільки програмне забезпечення не вимагає, щоб вони були доступними з інтернету. Ці висновки підкреслюють, наскільки потужні хакерські інструменти можуть бути неправильно налаштовані так, щоб стати публічно доступними, збільшуючи ймовірність того, що хтось знайде їх і зловживе ними. Публічно доступні системи також розкривають інструменти атак, як-от імпланти, або приховане шкідливе програмне забезпечення, яке використовується для компрометації та підтримання постійного доступу до мережі жертви.

Зв'язки з нещодавніми атаками

Компанії з безпеки пов'язали Artex з кількома широкомасштабними кібератаками, зокрема проти корейської фінансової галузі у вересні. CrowdStrike приписала ці атаки китайськомовному хакеру, який використав екземпляр Artex, частково тому, що хакер залишив відкритий каталог, у якому розміщувалася система. Censys повідомила, що її дані показали: цей екземпляр Artex був публічно відкритий протягом місяців і, схоже, містив більше даних про атаки, що сягали далеко за межі південнокорейських банків, зокрема платіжних та ігрових компаній. Artex також використовувався в атаці на гіганта IT-підтримки ConnectWise раніше в жовтні, що дозволило пов'язаним з Китаєм хакерам шпигувати за тисячами організацій, чиї дані та файли розміщені в хмарі Microsoft. Microsoft повідомила, що хакери використовували Artex, щоб зламувати хмарні середовища клієнтів і красти дані з такою швидкістю, що захисники мали мало часу для виявлення та реагування.

Прості вразливості та майбутні обмеження

Багато атак, пов'язаних з Artex, передбачали експлуатацію простих вразливостей, як-от вгадування слабких або відомих паролів і відсутність багатофакторної автентифікації. Висновки показують, що прості вразливості, зокрема неправильні конфігурації, можуть викривати як атакувальника, так і його цілі. Artex з того часу оголосив, що перейде на закритий код, фактично обмежуючи подальші випуски для платних клієнтів. Досі на сайтах спільного використання коду доступні десятки копій коду Artex, які все ще можна використовувати в активних атаках.

Раніше в матеріалах: CrowdStrike: VAPOR PANDA використовувала керований ШІ ARTEX проти понад 200 організацій

Джерела: TechCrunch