800 से अधिक Artex AI हैकिंग टूल्स ऑनलाइन खुले पाए गए

सुरक्षा शोधकर्ताओं ने इंटरनेट पर सार्वजनिक रूप से खुले एक एआई हैकिंग टूल की सैकड़ों प्रतियां पाई हैं, जो संभावित रूप से बाहरी लोगों को अनजान लक्ष्यों के खिलाफ साइबर हमले करने की अनुमति दे सकती हैं।

क्या उजागर हुआ

Artex नामक हैकिंग सॉफ्टवेयर एक ओपन सोर्स ऑटोनॉमस पेनिट्रेशन टेस्टिंग टूल है जो कंप्यूटर सिस्टम में कमजोरियों की स्वचालित रूप से जांच करता है। जुलाई में अपनी सार्वजनिक रिलीज के बाद से इसे कई साइबर हमलों से जोड़ा गया है। ओपन सोर्स सॉफ्टवेयर होने के नाते, इसे कोई भी अपने सर्वर पर मुफ्त में डाउनलोड और चला सकता है।

Microsoft ने पहले Artex को एआई एजेंटों के एक सिस्टम के रूप में वर्णित किया है जो "न्यूनतम मानवीय हस्तक्षेप के साथ टोही (reconnaissance) से लेकर डेटा एक्सफिल्ट्रेशन तक" साइबर हमले कर सकते हैं।

साइबर सुरक्षा फर्म Censys, जो उजागर या कमजोर प्रणालियों के लिए इंटरनेट को स्कैन करती है, ने कहा कि उसने Artex के 800 से अधिक अलग-अलग डिप्लॉयमेंट की पहचान की जो लॉग इन करने के लिए पासवर्ड की आवश्यकता के बिना वेब से सुलभ थे।

Censys के प्रिंसिपल सिक्योरिटी रिसर्चर Silas Cutler, जिन्होंने ब्लॉग पोस्ट लिखा है, ने कहा कि Artex का हर उदाहरण दुर्भावनापूर्ण तरीके से संचालित नहीं किया जाता है और कई का उपयोग अधिकृत परीक्षकों द्वारा किया जाता है। लेकिन यह स्पष्ट नहीं है कि Artex के ये सैकड़ों सिस्टम वेब पर क्यों खुले हैं, क्योंकि सॉफ्टवेयर के लिए इंटरनेट से सुलभ होना आवश्यक नहीं है।

जुड़े हुए हमले

सुरक्षा कंपनियों ने Artex के उपयोग को कई बड़े पैमाने के साइबर हमलों से जोड़ा है, जिसमें सितंबर में कोरियाई वित्त उद्योग के खिलाफ हमले भी शामिल हैं। साइबर सुरक्षा दिग्गज CrowdStrike ने इन हमलों का श्रेय एक चीनी-भाषी हैकर को दिया जिसने हमलों में Artex इंस्टेंस का उपयोग किया था, आंशिक रूप से इसलिए क्योंकि हैकर ने सिस्टम को होस्ट करने वाला एक "ओपन डायरेक्टरी" छोड़ दिया था। Censys ने कहा कि इसके डेटा से पता चला है कि संबंधित Artex इंस्टेंस महीनों से सार्वजनिक रूप से खुला था, और इसमें हमले का अधिक डेटा होने की संभावना है जो "दक्षिण कोरियाई बैंकों से काफी आगे" तक फैला हुआ था, जिसमें भुगतान और गेमिंग कंपनियां भी शामिल थीं।

Artex का उपयोग अक्टूबर की शुरुआत में आईटी सपोर्ट दिग्गज ConnectWise पर हमले में भी किया गया था, जिसने चीनी-लिंक्ड हैकर्स को उन हजारों संगठनों की जासूसी करने की अनुमति दी जिनका डेटा और फाइलें Microsoft के क्लाउड में होस्ट हैं। Microsoft ने, जिसे हमले की जानकारी है, एक ब्लॉग पोस्ट में कहा कि हैकर्स ने ग्राहकों के क्लाउड वातावरण में घुसपैठ करने और उनके डेटा को इतनी तेजी से चुराने के लिए Artex का उपयोग किया कि बचाव करने वालों के पास "पता लगाने और प्रतिक्रिया देने के लिए बहुत कम समय" था।

Artex से जुड़े कई हमलों में कमजोर या ज्ञात पासवर्ड का अनुमान लगाने और मल्टी-फैक्टर ऑथेंटिकेशन की कमी जैसी सरल कमजोरियों का फायदा उठाया गया था।

आगे क्या होगा

Artex ने तब से घोषणा की है कि वह क्लोज्ड-सोर्स हो जाएगा, जिससे प्रभावी रूप से भुगतान करने वाले ग्राहकों के लिए आगे की रिलीज सीमित हो जाएगी। कोड-शेयरिंग साइटों पर Artex के कोड की अभी भी दर्जनों प्रतियां उपलब्ध हैं जिनका उपयोग सक्रिय हमलों में किया जा सकता है।

यह क्यों महत्वपूर्ण है

ये निष्कर्ष इस बात पर जोर देते हैं कि कैसे शक्तिशाली हैकिंग टूल्स को भी किसी के लिए भी सार्वजनिक रूप से सुलभ होने के लिए गलत कॉन्फ़िगर किया जा सकता है, जिससे किसी के द्वारा उन्हें खोजने और दुरुपयोग करने की संभावना बढ़ जाती है। सार्वजनिक रूप से सुलभ सिस्टम हमले के टूल भी उजागर करते हैं, जैसे कि इम्प्लांट्स (छिपे हुए दुर्भावनापूर्ण सॉफ्टवेयर) जिनका उपयोग किसी पीड़ित के नेटवर्क तक पहुंच बनाने और उसे बनाए रखने के लिए किया जाता है। ये निष्कर्ष बताते हैं कि गलत कॉन्फ़िगरेशन सहित सरल कमजोरियां हमलावर और उनके लक्ष्यों दोनों को उजागर कर सकती हैं।

स्रोत (अंग्रेज़ी में)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• techgig.com: Hundreds of Artex AI hacking tools found exposed online, TechGig
• news.lavx.hu: Hundreds of Artex AI hacking tools exposed to the internet | LavX News

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।