Понад 800 розгортань Artex виявили відкритими в інтернеті

Дослідники з кібербезпеки виявили понад 800 окремих розгортань Artex, доступних через інтернет без пароля. Створений у Китаї інструмент із відкритим кодом призначений для автономного тестування на проникнення: він автоматично шукає слабкі місця в комп’ютерних системах. Artex оприлюднили в липні, і відтоді його пов’язують із кількома кібератаками. Безкоштовний запуск на власних серверах зробив його доступним організаціям, які не мають доступу до найсучасніших моделей кібербезпеки Anthropic або OpenAI.

За даними Censys, не кожною з виявлених систем керують зловмисники. Водночас для звичайної роботи Artex не потрібно відкривати доступ із інтернету. Публічно доступні екземпляри можуть дозволити стороннім використовувати інструмент або отримати пов’язані з атаками компоненти, зокрема імпланти для проникнення в мережі та збереження доступу. Microsoft раніше заявляла, що Artex здатний виконувати дії від розвідки до виведення даних за мінімальної участі людини.

Artex пов’язують з атаками на фінансові організації Південної Кореї та з жовтневим інцидентом у ConnectWise. У багатьох випадках використовувалися слабкі або відомі паролі та відсутність багатофакторної автентифікації. Розробники оголосили про перехід на закритий код, але десятки копій залишаються доступними онлайн.