Сотни хакерских инструментов Artex AI обнаружены в открытом доступе в интернете

Исследователи безопасности обнаружили сотни копий китайского хакерского инструмента искусственного интеллекта, публично доступного для всех в Интернете, что потенциально позволяет посторонним совершать кибератаки на ничего не подозревающие цели. Хакерское программное обеспечение под названием Artex представляет собой автономный инструмент тестирования на проникновение с открытым исходным кодом, то есть программное обеспечение, которое автоматически проверяет компьютерные системы на наличие слабых мест. С момента его публичного выпуска в июле оно было связано с несколькими кибератаками. Будучи программным обеспечением с открытым исходным кодом, каждый может бесплатно загрузить его и запустить на своих серверах, что делает его популярным инструментом для тех, кто не может получить доступ к самым передовым моделям искусственного интеллекта в области кибербезопасности Anthropic или OpenAI для обнаружения уязвимостей безопасности. Ранее Microsoft описывала Artex как систему агентов искусственного интеллекта, которые могут проводить кибератаки «от разведки до кражи данных с минимальным вмешательством человека». В своем блоге компания по кибербезопасности Censys, которая сканирует Интернет на наличие незащищенных или уязвимых систем, сообщила, что обнаружила более 800 различных развертываний Artex, которые были доступны из Интернета без необходимости ввода пароля для входа в систему. Сайлас Катлер, главный исследователь безопасности в Censys, написавший сообщение в блоге, сказал, что не каждый экземпляр Artex используется злонамеренно, и многие из них используются авторизованными тестировщиками. Но неясно, почему сотни этих систем Artex доступны в Интернете, поскольку программное обеспечение не требует, чтобы они были доступны из Интернета. Результаты подчеркивают, что даже мощные хакерские инструменты могут быть неправильно настроены так, чтобы они были общедоступными для всех, что увеличивает вероятность того, что кто-то найдет их и воспользуется не по назначению. Общедоступные системы также предоставляют инструменты атак, такие как имплантаты (скрытое вредоносное программное обеспечение), используемые для компрометации и поддержания постоянного доступа к сети жертвы. Охранные компании связали использование Artex с несколькими широкомасштабными кибератаками, в том числе против корейской финансовой индустрии в сентябре. Гигант кибербезопасности CrowdStrike приписал атаки китайскоязычному хакеру, который использовал в атаках экземпляр Artex, отчасти потому, что хакер оставил «открытый каталог», в котором размещается система. Censys заявила, что ее данные показывают, что рассматриваемый экземпляр Artex был публично раскрыт в течение нескольких месяцев и, по-видимому, содержал больше данных об атаках, которые распространялись «значительно за пределы южнокорейских банков», включая платежные и игровые компании. Artex также использовался в атаке на гиганта ИТ-поддержки ConnectWise в начале октября, что позволило хакерам, связанным с Китаем, шпионить за тысячами организаций, чьи данные и файлы размещены в облаке Microsoft. Microsoft, которая имеет представление об атаке, сообщила в своем блоге, что хакеры использовали Artex для взлома облачных сред клиентов и кражи их данных с такой скоростью, что у защитников было «мало времени для обнаружения и реагирования». Многие из атак, связанных с Artex, включали использование простых уязвимостей, таких как подбор слабых или известных паролей, а также отсутствие многофакторной аутентификации. Результаты показывают, что простые уязвимости, в том числе неправильные настройки, могут подвергнуть опасности как злоумышленника, так и его цели. С тех пор Artex объявила, что будет закрыта исходный код, что фактически ограничит дальнейшие выпуски для платных клиентов. На сайтах обмена кодами до сих пор доступны десятки копий кода Artex, которые все еще можно использовать в активных атаках. Когда вы совершаете покупки по ссылкам в наших статьях, мы можем получить небольшую комиссию. Это не влияет на нашу редакционную независимость. Зак Уиттакер — редактор по безопасности в TechCrunch. Он также является автором еженедельного информационного бюллетеня по кибербезопасности, посвященного безопасности на этой неделе. С ним можно связаться через зашифрованное сообщение по адресу zackwhittaker.1337 на Signal. Вы также можете связаться с ним по электронной почте или проверить охват по адресу [email protected].