Más de 800 implementaciones de la herramienta de hackeo con IA Artex quedaron expuestas en internet

Investigadores de seguridad encontraron más de 800 implementaciones de Artex, una herramienta de pruebas de penetración impulsada por IA, accesibles desde internet sin contraseña. Censys, una empresa de ciberseguridad que busca sistemas expuestos, dio a conocer los hallazgos.

Artex es una herramienta de código abierto que sondea automáticamente sistemas informáticos para detectar vulnerabilidades. Silas Cutler, investigador de Censys, dijo que no todas las instancias expuestas se usan con fines maliciosos; muchas están en manos de evaluadores autorizados. No está claro por qué cientos eran accesibles en internet, ya que el software no necesita conexión a internet para funcionar.

Artex se ha relacionado con varios ciberataques desde su lanzamiento público en julio. En septiembre, CrowdStrike atribuyó ataques contra el sector financiero de Corea del Sur a un pirata informático que hablaba chino y utilizó una instancia de Artex. Censys dijo que esa instancia llevaba meses expuesta y parecía contener datos relacionados con empresas de pagos y videojuegos, además de bancos surcoreanos.

A principios de octubre, Artex también se utilizó en un ataque contra la empresa de soporte de TI ConnectWise. Microsoft dijo que los atacantes usaron la herramienta para entrar en los entornos en la nube de clientes y robar sus datos con rapidez, dejando poco tiempo para responder. Algunos ataques aprovecharon contraseñas débiles o conocidas y la falta de autenticación multifactor.

Artex anunció que pasará a ser de código cerrado, lo que limitará las versiones futuras a clientes de pago. Decenas de copias del código siguen disponibles en sitios para compartir código y aún pueden utilizarse en ataques activos.