Mehr als 800 Artex KI-Hacking-Tools online freigelegt gefunden

Sicherheitsforscher haben Hunderte von Kopien eines KI-Hacking-Tools gefunden, die öffentlich im Internet exponiert sind, was Außenstehenden potenziell ermöglicht, Cyberangriffe gegen ahnungslose Ziele zu starten.

Was freigelegt wurde

Die Hacking-Software, genannt Artex, ist ein Open-Source-Tool für autonomes Penetration Testing, das Computersysteme automatisch auf Schwachstellen untersucht. Seit der öffentlichen Veröffentlichung im Juli wurde es mit mehreren Cyberangriffen in Verbindung gebracht. Als Open-Source-Software kann es von jedem kostenlos heruntergeladen und auf eigenen Servern ausgeführt werden.

Microsoft hat Artex zuvor als ein System von KI-Agenten beschrieben, die Cyberangriffe „von der Aufklärung bis zur Datenexfiltration mit wenig menschlichem Eingreifen“ durchführen können.

Das Cybersicherheitsunternehmen Censys, das das Internet nach exponierten oder anfälligen Systemen durchsucht, gab an, dass es mehr als 800 verschiedene Artex-Instanzen identifiziert hat, die über das Web zugänglich waren, ohne dass ein Passwort zum Anmelden erforderlich war.

Silas Cutler, leitender Sicherheitsforscher bei Censys, der den Blogbeitrag verfasste, sagte, dass nicht jede Instanz von Artex böswillig betrieben wird und viele von autorisierten Testern genutzt werden. Es ist jedoch unklar, warum Hunderte dieser Artex-Systeme für das Web exponiert sind, da die Software nicht erfordert, dass sie über das Internet zugänglich sind.

Verknüpfte Angriffe

Sicherheitsfirmen haben die Nutzung von Artex mit mehreren großflächigen Cyberangriffen in Verbindung gebracht, darunter gegen die koreanische Finanzindustrie im September. Der Cybersicherheitsriese CrowdStrike schrieb die Angriffe einem chinesischsprachigen Hacker zu, der eine Artex-Instanz in den Angriffen einsetzte, teilweise weil der Hacker ein „offenes Verzeichnis“ hinterlassen hatte, das das System hostete. Censys sagte, dass seine Daten zeigten, dass die betreffende Artex-Instanz seit Monaten öffentlich exponiert war und anscheinend mehr Angriffsdaten enthielt, die „weit über südkoreanische Banken hinausgingen“, einschließlich Zahlungs- und Gaming-Unternehmen.

Artex wurde auch bei einem Angriff auf den IT-Support-Riesen ConnectWise Anfang Oktober eingesetzt, der es chinesisch verbundenen Hackern ermöglichte, Tausende von Organisationen zu überwachen, deren Daten und Dateien in der Cloud von Microsoft gehostet werden. Microsoft, das Einblick in den Angriff hat, sagte in einem Blogbeitrag, dass die Hacker Artex nutzten, um in die Cloud-Umgebungen von Kunden einzubrechen und ihre Daten mit einer Geschwindigkeit zu stehlen, dass Verteidiger „kaum Zeit zum Erkennen und Reagieren“ hatten.

Viele der mit Artex verbundenen Angriffe beinhalteten die Ausnutzung einfacher Schwachstellen, wie das Erraten schwacher oder bekannter Passwörter und das Fehlen einer Multi-Faktor-Authentifizierung.

Was als Nächstes passiert

Artex hat seitdem angekündigt, Closed-Source zu werden, was weitere Veröffentlichungen für zahlende Kunden effektiv einschränkt. Es sind immer noch Dutzende von Kopien des Artex-Codes auf Code-Sharing-Plattformen verfügbar, die weiterhin in aktiven Angriffen genutzt werden können.

Warum es wichtig ist

Die Ergebnisse unterstreichen, wie sogar leistungsstarke Hacking-Tools falsch konfiguriert sein können, um von jedem öffentlich zugänglich zu sein, was die Wahrscheinlichkeit erhöht, dass jemand sie findet und missbraucht. Die öffentlich zugänglichen Systeme exponieren auch Angriffstools, wie Implantate (versteckte schädliche Software), die verwendet werden, um das Netzwerk eines Opfers zu kompromittieren und einen persistenten Zugang aufrechtzuerhalten. Die Ergebnisse zeigen, dass einfache Schwachstellen, einschließlich Fehlkonfigurationen, sowohl den Angreifer als auch seine Ziele exponieren können.

Quellen (auf Englisch)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• techgig.com: Hundreds of Artex AI hacking tools found exposed online, TechGig
• news.lavx.hu: Hundreds of Artex AI hacking tools exposed to the internet | LavX News

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.