Pesquisadores Encontram Centenas de Ferramentas de Hacking da Artex AI Expostas Online

Pesquisadores de segurança encontraram centenas de cópias da Artex, uma ferramenta de teste de penetração autônoma de código aberto, expostas publicamente à internet.

O que os pesquisadores encontraram

A Censys, uma empresa de cibersegurança que varre a internet em busca de sistemas expostos, identificou mais de 800 implantações distintas da Artex acessíveis pela web sem senha. Um relatório separado descreveu 1.465 hosts voltados para a internet executando a estrutura de teste de penetração com IA ARTEX. Após remover aproximadamente 650 hosts que compartilhavam configurações repetidas em dois provedores de hospedagem, a contagem deixou aproximadamente 815 implantações com aparência distinta.

Os sistemas expostos incluíam ferramentas de ataque, como implantes, ferramentas de movimento lateral no Windows, implantes Linux, scripts de reverse-shell e stagers compilados. Os pesquisadores encontraram 32 diretórios abertos expondo ferramentas, implantes e arquivos de operadores. Em todo o conjunto de dados mais amplo, 155 hosts, ou 10,6% do total, apresentavam outra detecção de ameaça da Censys.

Ataques vinculados

A CrowdStrike vinculou a infraestrutura da ARTEX a ataques contra organizações financeiras da Coreia do Sul durante o final de setembro e início de outubro. O servidor ARTEX do ator, 38.244.50[.]120, usou o DeepSeek v4.1-flash, aparentemente acessado por meio de um revendedor de API. A CrowdStrike avaliou com confiança moderada que o operador não atribuído era motivado financeiramente e falava chinês.

A Microsoft atribuiu a violação da cadeia de suprimentos do ConnectWise Cloud Backup ao Storm-0940 alinhado à China. Pesquisadores da Censys disseram que o ator usou a ARTEX para acelerar o reconhecimento, a pulverização de senhas e o abuso de aplicativos OAuth, tentando autenticação em mais de 2.250 inquilinos de clientes. Algumas intrusões alcançaram acesso privilegiado à nuvem em três horas.

O que os pesquisadores dizem

Silas Cutler, pesquisador sênior de segurança da Censys, disse que nem toda instância da Artex é operada maliciosamente e muitas são usadas por testadores autorizados. A Censys descreveu a ARTEX como uma estrutura de uso duplo, não uma família de malware. A Microsoft já descreveu anteriormente a Artex como um sistema de agentes de IA que pode conduzir ciberataques "do reconhecimento à exfiltração de dados com pouca interação humana necessária".

Por que isso importa

Os sistemas acessíveis publicamente aumentam a chance de que alguém os encontre e os utilize indevidamente. Os diretórios expostos também revelam ferramentas de ataque e arquivos de operadores. Os pesquisadores alertam que a exposição pública por si só não estabelece atividade maliciosa, já que testadores de segurança autorizados podem usar a ARTEX.

Fontes (em inglês)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• cybersecuritynews.com: ARTEX AI Hacking Framework Found on 1,465 Public Servers, Some Hosting Cyberattack Tools
• gbhackers.com: ARTEX AI Framework Linked to Bank Breaches and Cloud Attacks Found Exposed Across Hundreds of Servers

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.