Mais de 800 servidores da ferramenta de hacking Artex expostos sem senha
A Censys identificou mais de 800 implantações do Artex, ferramenta de código aberto criada na China que automatiza testes de penetração, acessíveis na web sem senha. O Artex foi usado em ataques ao setor financeiro coreano em setembro e à ConnectWise em outubro, segundo CrowdStrike e Microsoft, e o projeto anunciou que vai fechar o código. Quem mantém instâncias deve restringir o acesso, pois a ferramenta não precisa ficar exposta à internet.
O que aconteceu
Pesquisadores da Censys encontraram mais de 800 servidores com a ferramenta de hacking Artex abertos na internet, sem senha. Qualquer pessoa podia acessar essas cópias da ferramenta, que automatiza ataques a sistemas de computador. O projeto anunciou que vai fechar o código e limitar novas versões a clientes pagantes.
Por que importa
Servidores expostos permitem que terceiros usem a ferramenta para atacar alvos sem relação com o dono do servidor, e expõem dados de operações, como implantes usados em vítimas. O Artex já foi usado em ataques ao setor financeiro coreano e à ConnectWise, que afetou milhares de organizações, segundo Microsoft e CrowdStrike. Manter uma instância aberta liga a empresa a atividade maliciosa.
O que fazer
Verifique se há instâncias do Artex em sua rede e se estão acessíveis pela internet. Restrinja o acesso, pois a ferramenta não precisa de exposição para funcionar, e exija senha e autenticação multifator onde ela rodar.
Para o time técnico
- Afetados
- Artex, ferramenta de IA para testes de penetração · Mais de 800 implantações distintas do Artex acessíveis pela web, segundo a Censys.
- Exploração
- Exposição relatada pela Censys. O Artex foi usado em ataques ao setor financeiro coreano em setembro, atribuídos pela CrowdStrike a um hacker falante de chinês que deixou um diretório aberto com a instância, e no ataque à ConnectWise em outubro, atribuído a hackers ligados à China.
- Correção
- Sem correção de software citada; a mitigação é restringir o acesso das instâncias à internet. O projeto anunciou que vai fechar o código e limitar novas versões a clientes pagantes; dezenas de cópias do código continuam em sites de compartilhamento e podem ser usadas em ataques.
- Vetor
- Configuração incorreta: implantações do Artex acessíveis pela web sem senha. A ferramenta não exige exposição à internet para funcionar, escreveu a Censys.
- Mais detalhes
- A Microsoft descreveu o Artex como sistema de agentes de IA que conduzem ataques 'do reconhecimento à exfiltração de dados com pouca interação humana'. Segundo a Censys, a instância usada no ataque ao setor financeiro coreano ficou exposta por meses e continha dados de ataque que iam bem além de bancos sul-coreanos, incluindo empresas de pagamento e de jogos. Muitos ataques ligados ao Artex exploraram senhas fracas ou conhecidas e falta de autenticação multifator.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- Hundreds of Artex AI hacking tools found publicly exposed to the web TechCrunch Security
