शोधकर्ताओं ने ऑनलाइन सैकड़ों उजागर Artex एआई हैकिंग टूल्स पाए

सुरक्षा शोधकर्ताओं ने Artex, जो एक ओपन-सोर्स स्वायत्त पेनिट्रेशन टेस्टिंग टूल है, की सैकड़ों प्रतियां इंटरनेट पर सार्वजनिक रूप से उजागर पाई हैं।

शोधकर्ताओं ने क्या पाया

Censys, जो इंटरनेट पर उजागर प्रणालियों को स्कैन करने वाली एक साइबर सुरक्षा फर्म है, ने वेब से बिना पासवर्ड के सुलभ Artex के 800 से अधिक अलग डिप्लॉयमेंट की पहचान की। एक अलग रिपोर्ट में ARTEX एआई-संचालित पेनिट्रेशन-टेस्टिंग फ्रेमवर्क चलाने वाले 1,465 इंटरनेट-फेसिंग होस्ट का वर्णन किया गया। दो होस्टिंग प्रदाताओं के बीच दोहराए गए कॉन्फ़िगरेशन वाले लगभग 650 होस्ट को हटाने के बाद, गिनती में लगभग 815 अलग दिखने वाले डिप्लॉयमेंट बचे।

उजागर प्रणालियों में इंप्लांट्स, Windows लेटरल-मूवमेंट टूल्स, Linux इंप्लांट्स, रिवर्स-शेल स्क्रिप्ट और कंपाइल्ड स्टैजर्स जैसे अटैक टूल्स शामिल थे। शोधकर्ताओं को 32 ओपन डायरेक्टरी मिलीं जिनमें टूल्स, इंप्लांट्स और ऑपरेटर फाइलें उजागर थीं। व्यापक डेटासेट में, 155 होस्ट, या कुल का 10.6%, अन्य Censys थ्रेट डिटेक्शन से जुड़े थे।

जुड़े हुए हमले

CrowdStrike ने सितंबर के अंत और अक्टूबर की शुरुआत के दौरान दक्षिण कोरियाई वित्तीय संगठनों के खिलाफ हमलों से ARTEX इंफ्रास्ट्रक्चर को जोड़ा। हमलावर का ARTEX सर्वर, 38.244.50[.]120, DeepSeek v4.1-flash का उपयोग करता था, जो स्पष्ट रूप से एक API रीसेलर के माध्यम से एक्सेस किया गया था। CrowdStrike ने मध्यम विश्वास के साथ आकलन किया कि अज्ञात ऑपरेटर आर्थिक रूप से प्रेरित और चीनी भाषा बोलने वाला था।

Microsoft ने ConnectWise Cloud Backup सप्लाई-चेन समझौते को चीन-संबद्ध Storm-0940 से जोड़ा। Censys शोधकर्ताओं ने कहा कि हमलावर ने टोही (reconnaissance), पासवर्ड स्प्रेइंग और OAuth एप्लिकेशन दुरुपयोग को तेज करने के लिए ARTEX का उपयोग किया, जिससे 2,250 से अधिक ग्राहक टेनेंट्स के खिलाफ प्रमाणीकरण का प्रयास किया गया। कुछ घुसपैठ तीन घंटे के भीतर विशेषाधिकार प्राप्त क्लाउड एक्सेस तक पहुंच गई।

शोधकर्ता क्या कहते हैं

Censys के प्रिंसिपल सिक्योरिटी रिसर्चर Silas Cutler ने कहा कि Artex का हर उदाहरण दुर्भावनापूर्ण तरीके से संचालित नहीं होता है और कई का उपयोग अधिकृत टेस्टर्स द्वारा किया जाता है। Censys ने ARTEX को एक ड्यूल-यूज़ फ्रेमवर्क के रूप में वर्णित किया, न कि मैलवेयर फैमिली के रूप में। Microsoft ने पहले Artex को एआई एजेंटों की एक प्रणाली के रूप में वर्णित किया है जो "न्यूनतम मानवीय हस्तक्षेप के साथ टोही से लेकर डेटा एक्सफिल्ट्रेशन तक" साइबर हमले कर सकते हैं।

स्रोत (अंग्रेज़ी में)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• cybersecuritynews.com: ARTEX AI Hacking Framework Found on 1,465 Public Servers, Some Hosting Cyberattack Tools
• gbhackers.com: ARTEX AI Framework Linked to Bank Breaches and Cloud Attacks Found Exposed Across Hundreds of Servers

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।