Centenas de ferramentas de hacking Artex AI encontradas expostas publicamente na web

Pesquisadores de segurança descobriram centenas de cópias de uma ferramenta de hacking de IA de fabricação chinesa exposta publicamente na Internet para qualquer pessoa acessar, potencialmente permitindo que estranhos lançassem ataques cibernéticos contra alvos inocentes.

O software de hacking, chamado Artex, é uma ferramenta autônoma de teste de penetração de código aberto, ou seja, software que investiga automaticamente os sistemas de computador em busca de pontos fracos, e tem sido associado a vários ataques cibernéticos desde seu lançamento público em julho. Como software de código aberto, é gratuito para qualquer pessoa baixar e executar em seus próprios servidores, tornando-o uma ferramenta popular para aqueles que não conseguem acessar os modelos de IA de segurança cibernética mais avançados da Anthropic ou OpenAI para descobrir vulnerabilidades de segurança. A Microsoft descreveu anteriormente o Artex como um sistema de agentes de IA que pode conduzir ataques cibernéticos “desde o reconhecimento até a exfiltração de dados com pouca interação humana necessária”.

Em uma postagem no blog, a empresa de segurança cibernética Censys, que verifica a Internet em busca de sistemas expostos ou vulneráveis, disse que identificou mais de 800 implantações distintas do Artex que eram acessíveis na web sem a necessidade de senha para fazer login.

Silas Cutler, principal pesquisador de segurança da Censys que escreveu a postagem no blog, disse que nem todas as instâncias do Artex são operadas de forma maliciosa e muitas são usadas por testadores autorizados. Mas não está claro por que centenas desses sistemas Artex estão expostos à web, já que o software não exige que eles sejam acessíveis pela internet.

As descobertas ressaltam como até mesmo ferramentas de hacking poderosas podem ser mal configuradas para serem acessíveis ao público por qualquer pessoa, aumentando a chance de alguém as encontrar e fazer uso indevido. Os sistemas acessíveis ao público também expõem ferramentas de ataque, tais como implantes (software malicioso oculto) utilizados para comprometer e manter o acesso persistente à rede da vítima.

As empresas de segurança associaram o uso da Artex a vários ataques cibernéticos em larga escala, inclusive contra a indústria financeira coreana em setembro. A gigante da segurança cibernética CrowdStrike atribuiu os ataques a um hacker de língua chinesa que usou uma instância Artex nos ataques, em parte porque o hacker havia deixado um “diretório aberto” hospedando o sistema. A Censys disse que seus dados mostraram que a instância Artex em questão foi exposta publicamente durante meses e parecia conter mais dados de ataque que se estendiam “muito além dos bancos sul-coreanos”, incluindo empresas de pagamentos e jogos.

A Artex também foi usada em um ataque à gigante de suporte de TI ConnectWise no início de outubro, o que permitiu que hackers ligados à China espionassem milhares de organizações cujos dados e arquivos estão hospedados na nuvem da Microsoft. A Microsoft, que tem visibilidade do ataque, disse em um blog que os hackers usaram a Artex para invadir os ambientes de nuvem dos clientes e roubar seus dados a tal velocidade que os defensores tiveram “pouco tempo para detectar e responder”.

Muitos dos ataques vinculados à Artex envolveram a exploração de vulnerabilidades simples, como adivinhação de senhas fracas ou conhecidas e falta de autenticação multifatorial.

As descobertas mostram que vulnerabilidades simples, incluindo configurações incorretas, podem expor tanto o invasor quanto seus alvos.

Desde então, a Artex anunciou que se tornaria um código fechado, limitando efetivamente novos lançamentos para clientes pagos. Ainda existem dezenas de cópias do código da Artex disponíveis em sites de compartilhamento de código que ainda podem ser usadas em ataques ativos.