Уязвимость в интеллектуальном инструменте для взлома
Компания по кибербезопасности Censys сообщила об обнаружении более 800 копий китайского инструмента для взлома Artex, доступных для общего доступа через интернет без необходимости ввода паролей. Artex классифицируется как инструмент для тестирования на проникновение с открытым исходным кодом, который опирается на агентов на базе искусственного интеллекта и способен осуществлять комплексные кибератаки — от стадии разведки до извлечения данных при минимальном вмешательстве человека.
Почему эта новость важна?
Серьезность этого открытия заключается в том,cто инструмент, изначально разработанный в целях тестирования на проникновение, стал доступен любому пользователю с подключением к интернету. Согласно данным компании Microsoft, Artex позволяет злоумышленникам осуществлять крайне быстрые операции по взлому, что снижает шансы групп защиты на обнаружение атак или противодействие им. Этот инструмент уже связывают с несколькими крупными атаками, в том числе направленными против финансового сектора Южной Кореи, а также с атаками на компанию ConnectWise, которые привели к шпионажу за тысячами организаций, использующих облачные вычисления.
Риски неправильной настройки
Исследователь безопасности из Censys Силас Катлер пояснил, что многие из этих уязвимых копий не обязательно использовались в злонамеренных целях их владельцами, а могли стать результатом технической ошибки при настройке. Тем не менее, оставление таких систем открытыми для интернета предоставляет злоумышленникам легкий доступ к передовым инструментам, включая вредоносное ПО (импланты), используемое для закрепления внутри сетей жертв.
Что меняется на практике?
Вслед за этими открытиями разработчики Artex объявили о переводе инструмента в закрытый формат с целью ограничения его распространения, ограничив будущие версии только для платных клиентов. Тем не менее, угроза сохраняется, поскольку десятки копий исходного кода инструмента уже доступны на платформах совместной разработки, что означает, что злоумышленники по-прежнему могут использовать их в активных атаках. Этот инцидент подтверждает, что простейшие ошибки в конфигурации систем, такие как отсутствие двухфакторной аутентификации или использование слабых паролей, могут превратить мощные технологические инструменты в палку о двух концах, угрожающую как злоумышленникам, так и целям.