Сотни копий китайского ИИ-инструмента для взлома Artex оказались в открытом доступе в интернете
Исследователи обнаружили более 800 публично доступных установок Artex — китайского инструмента, который автоматически ищет уязвимости в системах. С момента публичного выпуска в июле его связывают с несколькими кибератаками.
Компания Censys, занимающаяся кибербезопасностью и сканирующая интернет в поисках открытых или уязвимых систем, обнаружила более 800 отдельных установок китайского ИИ-инструмента для взлома Artex, к которым можно подключиться из интернета без пароля. Это потенциально позволяет посторонним использовать программу для кибератак.
Artex — автономный инструмент тестирования на проникновение с открытым исходным кодом, то есть программа, которая автоматически ищет слабые места в компьютерных системах. Он доступен публично с июля, его можно бесплатно скачать и запустить на собственных серверах, поэтому он популярен у тех, кому недоступны самые продвинутые модели ИИ для кибербезопасности от Anthropic или OpenAI. Microsoft описывала его как систему ИИ-агентов, способную проводить атаки от разведки до вывода данных почти без участия человека.
Почему это важно
Сайлас Катлер, ведущий исследователь по безопасности в Censys, отметил, что не все экземпляры Artex используются во вредоносных целях: многие применяют авторизованные специалисты по тестированию. Однако неясно, почему сотни систем открыты в интернете, ведь программе это не требуется. В открытых системах также видны инструменты атаки, в том числе импланты — скрытое вредоносное ПО, с помощью которого взламывают сеть жертвы и сохраняют постоянный доступ.
Связь с атаками
Компании по безопасности связывают Artex с несколькими масштабными атаками. Фирма CrowdStrike приписала сентябрьские атаки на финансовый сектор Кореи китайскоговорящему хакеру, который оставил открытый каталог с системой. По данным Censys, этот экземпляр был доступен публично месяцами и, судя по всему, содержал данные об атаках далеко за пределами южнокорейских банков, включая платёжные и игровые компании.
В октябре Artex использовали и в атаке на ИТ-компанию ConnectWise, что позволило связанным с Китаем хакерам шпионить за тысячами организаций, чьи данные хранятся в облаке Microsoft. В Microsoft заявили, что злоумышленники похищали данные так быстро, что у защитников почти не было времени на обнаружение и реакцию.
Многие атаки опирались на простые уязвимости, например подбор слабых или известных паролей и отсутствие многофакторной аутентификации.
Разработчики Artex объявили о переходе на закрытый исходный код: новые выпуски будут доступны только платящим клиентам. Десятки копий кода по-прежнему лежат на платформах для обмена кодом и могут применяться в активных атаках.
