Mais de 800 ferramentas de hacking da Artex AI encontradas expostas na internet

Pesquisadores de segurança encontraram centenas de cópias de uma ferramenta de hacking de IA exposta publicamente à internet, potencialmente permitindo que estranhos lancem ciberataques contra alvos desprevenidos.

O que foi exposto

O software de hacking, chamado Artex, é uma ferramenta de teste de penetração autônoma de código aberto que verifica automaticamente sistemas de computador em busca de vulnerabilidades. Ele tem sido vinculado a vários ciberataques desde seu lançamento público em julho. Como software de código aberto, é gratuito para qualquer pessoa baixar e executar em seus próprios servidores.

A Microsoft descreveu anteriormente a Artex como um sistema de agentes de IA que pode conduzir ciberataques "desde o reconhecimento até a exfiltração de dados com pouca interação humana necessária".

A empresa de cibersegurança Censys, que varre a internet em busca de sistemas expostos ou vulneráveis, disse que identificou mais de 800 implantações distintas da Artex que eram acessíveis pela web sem necessidade de senha para fazer login.

Silas Cutler, pesquisador principal de segurança da Censys que escreveu o post no blog, disse que nem todas as instâncias da Artex são operadas maliciosamente e muitas são usadas por testadores autorizados. Mas não está claro por que centenas desses sistemas da Artex estão expostos à web, já que o software não exige que eles sejam acessíveis pela internet.

Ataques vinculados

Empresas de segurança vincularam o uso da Artex a vários ciberataques em larga escala, incluindo contra o setor financeiro coreano em setembro. A gigante de cibersegurança CrowdStrike atribuiu os ataques a um hacker de língua chinesa que usou uma instância da Artex nos ataques, em parte porque o hacker havia deixado um "diretório aberto" hospedando o sistema. A Censys disse que seus dados mostravam que a instância da Artex em questão havia sido exposta publicamente por meses e parecia conter mais dados de ataque que se estendiam "bem além dos bancos sul-coreanos", incluindo empresas de pagamento e jogos.

A Artex também foi usada em um ataque à gigante de suporte de TI ConnectWise no início de outubro, o que permitiu que hackers vinculados à China espionassem milhares de organizações cujos dados e arquivos são hospedados na nuvem da Microsoft. A Microsoft, que tem visibilidade do ataque, disse em um post no blog que os hackers usaram a Artex para invadir os ambientes em nuvem dos clientes e roubar seus dados com tanta velocidade que os defensores tiveram "pouco tempo para detectar e responder".

Muitos dos ataques vinculados à Artex envolveram a exploração de vulnerabilidades simples, como adivinhar senhas fracas ou conhecidas, e a falta de autenticação multifator.

O que acontece a seguir

A Artex anunciou posteriormente que se tornaria de código fechado, limitando efetivamente novos lançamentos para clientes pagos. Ainda existem dezenas de cópias do código da Artex disponíveis em sites de compartilhamento de código que ainda podem ser usadas em ataques ativos.

Por que isso importa

As descobertas destacam como até ferramentas de hacking poderosas podem ser configuradas incorretamente para serem acessíveis publicamente por qualquer pessoa, aumentando a chance de que alguém as encontre e as use indevidamente. Os sistemas acessíveis publicamente também expõem ferramentas de ataque, como implantes (software malicioso oculto) usados para comprometer e manter acesso persistente à rede de uma vítima. As descobertas mostram que vulnerabilidades simples, incluindo configurações incorretas, podem expor tanto o atacante quanto seus alvos.

Fontes (em inglês)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• techgig.com: Hundreds of Artex AI hacking tools found exposed online, TechGig
• news.lavx.hu: Hundreds of Artex AI hacking tools exposed to the internet | LavX News

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.