Plus de 800 outils de piratage Artex IA trouvés exposés en ligne

Des chercheurs en sécurité ont découvert des centaines de copies d'un outil de piratage par IA exposé publiquement sur Internet, permettant potentiellement à des tiers de lancer des cyberattaques contre des cibles peu méfiantes.

Qu'a-t-on exposé

Le logiciel de piratage, appelé Artex, est un outil de test de pénétration autonome open source qui sonde automatiquement les systèmes informatiques à la recherche de faiblesses. Il a été lié à plusieurs cyberattaques depuis sa publication en juillet. En tant que logiciel open source, il est gratuit pour quiconque souhaite le télécharger et l'exécuter sur ses propres serveurs.

Microsoft a précédemment décrit Artex comme un système d'agents IA capable de mener des cyberattaques « de la reconnaissance à l'exfiltration de données avec peu d'interaction humaine nécessaire ».

L'entreprise de cybersécurité Censys, qui scanne Internet à la recherche de systèmes exposés ou vulnérables, a déclaré avoir identifié plus de 800 déploiements distincts d'Artex accessibles depuis le web sans nécessiter de mot de passe pour se connecter.

Silas Cutler, chercheur principal en sécurité chez Censys et auteur de l'article de blog, a déclaré que toutes les instances d'Artex ne sont pas exploitées de manière malveillante et que beaucoup sont utilisées par des testeurs autorisés. Mais il n'est pas clair pourquoi des centaines de ces systèmes Artex sont exposés au web, car le logiciel ne les rend pas obligatoirement accessibles depuis Internet.

Attaques liées

Des entreprises de sécurité ont lié l'utilisation d'Artex à plusieurs cyberattaques à grande échelle, notamment contre l'industrie financière coréenne en septembre. Le géant de la cybersécurité CrowdStrike a attribué les attaques à un pirate informatique parlant chinois qui a utilisé une instance d'Artex dans les attaques, en partie parce que le pirate avait laissé un « répertoire ouvert » hébergeant le système. Censys a déclaré que ses données montraient que l'instance d'Artex en question avait été exposée publiquement pendant des mois, et semblait contenir plus de données d'attaque s'étendant « bien au-delà des banques sud-coréennes », y compris des entreprises de paiement et de jeux.

Artex a également été utilisé dans une attaque contre le géant du support informatique ConnectWise début octobre, permettant à des pirates liés à la Chine d'espionner des milliers d'organisations dont les données et les fichiers sont hébergés dans le cloud de Microsoft. Microsoft, qui a eu une visibilité sur l'attaque, a déclaré dans un article de blog que les pirates ont utilisé Artex pour pénétrer dans les environnements cloud des clients et voler leurs données à une vitesse telle que les défenseurs avaient « peu de temps pour détecter et répondre ».

De nombreuses attaques liées à Artex ont impliqué l'exploitation de vulnérabilités simples, telles que la devinette de mots de passe faibles ou connus, et l'absence d'authentification multifacteur.

Ce qui se passe ensuite

Artex a depuis annoncé qu'il passerait en closed-source, limitant effectivement les nouvelles versions aux clients payants. Il reste encore des dizaines de copies du code d'Artex disponibles sur des sites de partage de code qui peuvent toujours être utilisées dans des attaques actives.

Pourquoi cela importe

Les résultats soulignent comment même des outils de piratage puissants peuvent être mal configurés pour être accessibles publiquement par n'importe qui, augmentant les chances que quelqu'un les trouve et les utilise de manière abusive. Les systèmes accessibles publiquement exposent également des outils d'attaque, tels que des implants (logiciels malveillants cachés) utilisés pour compromettre et maintenir un accès persistant au réseau d'une victime. Les résultats montrent que des vulnérabilités simples, y compris des erreurs de configuration, peuvent exposer à la fois l'attaquant et ses cibles.

Sources (en anglais)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• techgig.com: Hundreds of Artex AI hacking tools found exposed online, TechGig
• news.lavx.hu: Hundreds of Artex AI hacking tools exposed to the internet | LavX News

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.