Más de 800 herramientas de hacking de Artex IA encontradas expuestas en línea

Los investigadores de seguridad han encontrado cientos de copias de una herramienta de hacking de IA expuesta públicamente a internet, lo que potencialmente permite a personas externas lanzar ciberataques contra objetivos desprevenidos.

Qué fue expuesto

El software de hacking, llamado Artex, es una herramienta de pruebas de penetración autónoma de código abierto que escanea automáticamente los sistemas informáticos en busca de debilidades. Ha estado vinculada a varios ciberataques desde su lanzamiento público en julio. Al ser software de código abierto, es gratuita para que cualquiera la descargue y ejecute en sus propios servidores.

Microsoft ha descrito anteriormente a Artex como un sistema de agentes de IA que puede llevar a cabo ciberataques "desde el reconocimiento hasta la exfiltración de datos con poca interacción humana necesaria".

La firma de ciberseguridad Censys, que escanea internet en busca de sistemas expuestos o vulnerables, dijo que identificó más de 800 implementaciones distintas de Artex que eran accesibles desde la web sin necesidad de una contraseña para iniciar sesión.

Silas Cutler, investigador principal de seguridad en Censys y autor de la publicación en el blog, dijo que no todas las instancias de Artex se operan de manera maliciosa y muchas son utilizadas por probadores autorizados. Pero no está claro por qué cientos de estos sistemas Artex están expuestos a la web, ya que el software no requiere que sean accesibles desde internet.

Ataques vinculados

Las empresas de seguridad han vinculado el uso de Artex a varios ciberataques a gran escala, incluidos contra la industria financiera coreana en septiembre. El gigante de la ciberseguridad CrowdStrike atribuyó los ataques a un hacker de habla china que utilizó una instancia de Artex en los ataques, en parte porque el hacker había dejado un "directorio abierto" que alojaba el sistema. Censys dijo que sus datos mostraban que la instancia de Artex en cuestión había estado expuesta públicamente durante meses, y parecía contener más datos de ataque que se extendían "mucho más allá de los bancos surcoreanos", incluidas empresas de pagos y de juegos.

Artex también fue utilizado en un ataque contra el gigante del soporte de TI ConnectWise a principios de octubre, lo que permitió a hackers vinculados a China espiar a miles de organizaciones cuyos datos y archivos se alojan en la nube de Microsoft. Microsoft, que tiene visibilidad del ataque, dijo en una publicación en el blog que los hackers utilizaron Artex para acceder a los entornos en la nube de los clientes y robar sus datos a tal velocidad que los defensores tuvieron "poco tiempo para detectar y responder".

Muchos de los ataques vinculados a Artex implicaron explotar vulnerabilidades simples, como adivinar contraseñas débiles o conocidas, y la falta de autenticación multifactor.

Qué sucede a continuación

Artex ha anunciado desde entonces que pasará a ser de código cerrado, limitando efectivamente las publicaciones posteriores para clientes de pago. Todavía hay decenas de copias del código de Artex disponibles en sitios de intercambio de código que aún pueden utilizarse en ataques activos.

Por qué importa

Los hallazgos subrayan cómo incluso las herramientas de hacking más potentes pueden estar mal configuradas para ser accesibles públicamente por cualquiera, aumentando la posibilidad de que alguien las encuentre y las use indebidamente. Los sistemas accesibles públicamente también exponen herramientas de ataque, como implantes (software malicioso oculto) utilizados para comprometer y mantener el acceso persistente a la red de una víctima. Los hallazgos muestran que vulnerabilidades simples, incluidas las configuraciones incorrectas, pueden exponer tanto al atacante como a sus objetivos.

Fuentes (en inglés)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• techgig.com: Hundreds of Artex AI hacking tools found exposed online, TechGig
• news.lavx.hu: Hundreds of Artex AI hacking tools exposed to the internet | LavX News

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.