.webp){kind=small}
Pesquisadores de segurança descobriram centenas de cópias de uma ferramenta de hacking com inteligência artificial de fabricação chinesa expostas publicamente na internet, acessíveis a qualquer pessoa, o que potencialmente permite que pessoas de fora lancem ciberataques contra alvos desavisados.
O software de hacking, chamado Artex, é uma ferramenta de teste de penetração autônoma de código aberto, ou seja, um software que sonda automaticamente sistemas de computador em busca de vulnerabilidades, e tem sido associado a diversos ataques cibernéticos desde seu lançamento público em julho. Por ser um software de código aberto, é gratuito para qualquer pessoa baixar e executar em seus próprios servidores, tornando-se uma ferramenta popular para aqueles que não têm acesso aos modelos de IA de segurança cibernética mais avançados da Anthropic ou da OpenAI para descobrir vulnerabilidades de segurança. A Microsoft já descreveu o Artex como um sistema de agentes de IA que podem conduzir ataques cibernéticos "desde o reconhecimento até a exfiltração de dados com pouca interação humana necessária".
Em uma postagem em seu blog, a empresa de cibersegurança Censys, que monitora a internet em busca de sistemas expostos ou vulneráveis, afirmou ter identificado mais de 800 instalações distintas. Artex que eram acessíveis pela web sem a necessidade de senha para fazer login.
Silas Cutler, pesquisador de segurança principal da Censys e autor da postagem no blog, afirmou que nem todas as instâncias. Artex são operadas de forma maliciosa e que muitas são usadas por testadores autorizados. No entanto, não está claro por que centenas desses sistemas Artex estão expostos à web, visto que o software não exige que sejam acessíveis pela internet.
Os resultados destacam como até mesmo ferramentas de hacking poderosas podem ser configuradas incorretamente para serem acessíveis publicamente por qualquer pessoa, aumentando a probabilidade de que alguém as encontre e as utilize indevidamente. Os sistemas acessíveis publicamente também expõem ferramentas de ataque, como implantes (software malicioso oculto) usados para comprometer e manter acesso persistente à rede da vítima.
Empresas de segurança associaram o uso do Artex a diversos ciberataques de grande escala, incluindo um contra o setor financeiro coreano em setembro. A gigante da cibersegurança CrowdStrike atribuiu os ataques a um hacker de língua chinesa que utilizou uma instância do Artex, em parte porque o hacker havia deixado um "diretório aberto" hospedando o sistema. A Censys afirmou que seus dados mostraram que a instância do Artex em questão estava exposta publicamente há meses e parecia conter mais dados de ataques que iam "muito além dos bancos sul-coreanos", incluindo empresas de pagamento e jogos.
O Artex também foi usado em um ataque à gigante de suporte de TI ConnectWise no início de outubro, que permitiu que hackers ligados à China espionassem milhares de organizações cujos dados e arquivos estão hospedados na nuvem da Microsoft. A Microsoft, que tem visibilidade do ataque, afirmou em uma postagem no blog que os hackers usaram o Artex para invadir os ambientes de nuvem dos clientes e roubar seus dados com tanta rapidez que os defensores tiveram "pouco tempo para detectar e responder".
Muitos dos ataques relacionados à Artex envolviam a exploração de vulnerabilidades simples, como adivinhar senhas fracas ou conhecidas e a falta de autenticação multifatorial.
Os resultados mostram que vulnerabilidades simples, incluindo configurações incorretas, podem expor tanto o atacante quanto seus alvos.
Desde então, a Artex anunciou que se tornaria uma empresa de código fechado, limitando efetivamente novos lançamentos para clientes pagantes. Ainda existem dezenas de cópias do código da Artex disponíveis em sites de compartilhamento de código que podem ser usadas em ataques ativos.
.jpg)
.webp)
.jpeg)
.webp)
