Более 800 развертываний Artex оказались открыты в интернете

Исследователи по кибербезопасности обнаружили более 800 отдельных развертываний Artex, доступных через интернет без пароля. Созданный в Китае инструмент с открытым исходным кодом предназначен для автономного тестирования на проникновение: он автоматически ищет уязвимости в компьютерных системах. Artex выпустили в июле, и с тех пор его связывают с несколькими кибератаками. Бесплатное использование на собственных серверах сделало его доступным организациям, которые не могут пользоваться наиболее продвинутыми моделями Anthropic или OpenAI для кибербезопасности.

Censys отмечает, что не все обнаруженные системы используются злоумышленниками. При этом Artex не требуется доступ из интернета для обычной работы. Открытые экземпляры могут предоставить посторонним сам инструмент и связанные с атаками компоненты, включая импланты для взлома сети и сохранения доступа к ней. Microsoft ранее описывала Artex как систему, способную выполнять действия от разведки до вывода данных при минимальном участии человека.

Artex связывают с атаками на финансовые организации Южной Кореи и с октябрьским инцидентом в ConnectWise. Во многих случаях использовались слабые или известные пароли и отсутствие многофакторной аутентификации. Разработчики объявили о переходе на закрытый исходный код, однако десятки копий по-прежнему доступны на сайтах обмена кодом.