Säkerhetsforskare hittade fler än 800 distributioner av Artex, ett AI-drivet verktyg för penetrationstestning, som gick att nå från internet utan lösenord. Resultaten rapporterades av Censys, ett cybersäkerhetsföretag som söker efter exponerade system.
Artex är ett verktyg med öppen källkod som automatiskt undersöker datorsystem efter svagheter. Censys-forskaren Silas Cutler sade att alla exponerade instanser inte används i skadligt syfte; många används av auktoriserade testare. Det är oklart varför hundratals var åtkomliga online, eftersom programmet inte behöver internetåtkomst för att fungera.
Artex har kopplats till flera cyberattacker sedan verktyget släpptes offentligt i juli. I september tillskrev CrowdStrike attacker mot Sydkoreas finanssektor en kinesisktalande hackare som använde en Artex-instans. Censys sade att instansen hade varit exponerad i flera månader och verkade innehålla data om betalnings- och spelföretag, utöver sydkoreanska banker.
Tidigare i oktober användes Artex också i en attack mot IT-supportföretaget ConnectWise. Microsoft sade att hackare använde verktyget för att ta sig in i kunders molnmiljöer och stjäla data snabbt, vilket gav försvararna lite tid att reagera. Vissa attacker utnyttjade svaga eller kända lösenord och avsaknad av multifaktorautentisering.
Artex har meddelat att verktyget blir sluten källkod, vilket begränsar framtida utgåvor till betalande kunder. Dussintals kopior av koden finns fortfarande på webbplatser för koddelning och kan användas i pågående attacker.
Kommentarer
0Inga kommentarer ännu. Skriv den första.