В интернете обнаружили сотни общедоступных хакерских инструментов Artex с ИИ

Что нашли исследователи

Artex — программа с открытым исходным кодом, которая автоматически ищет слабые места в компьютерных системах. Её выпустили в июле; скачать и запустить инструмент на собственных серверах может любой желающий. Artex стал востребован среди тех, у кого нет доступа к передовым моделям для кибербезопасности от Anthropic или OpenAI.

Ранее Microsoft описывала Artex как систему ИИ-агентов, способную проводить кибератаки — от разведки до кражи данных — с минимальным участием человека.

Компания Censys сканирует интернет в поисках открытых и уязвимых систем. В своём блоге она сообщила, что обнаружила более 800 отдельных экземпляров Artex, доступных через интернет без пароля.

Сайлас Катлер, ведущий исследователь безопасности Censys и автор публикации, отметил, что не все копии используют для злоумышленных целей: многие нужны специалистам для разрешённых проверок. Однако непонятно, зачем сотни систем открыты из интернета: самой программе такой доступ не требуется.

Открытые копии могут раскрывать инструменты атакующих. Среди них — импланты, скрытые вредоносные программы, которые помогают проникнуть в сеть жертвы и сохранять там доступ. Случай также показывает, что неправильная настройка может сделать доступными посторонним даже мощные инструменты для взлома.

Artex связывают с атаками

Компании по кибербезопасности связывали Artex с несколькими масштабными атаками, в том числе с нападением на финансовую отрасль Южной Кореи в сентябре. CrowdStrike приписала эти атаки хакеру, говорившему на китайском языке: в числе оснований компания назвала использование Artex и оставленную хакером открытую папку с файлами системы.

По данным Censys, этот экземпляр Artex оставался доступен из интернета месяцами. В нём, по оценке компании, могли храниться сведения об атаках не только на южнокорейские банки, но и на платёжные и игровые компании.

В начале октября Artex применили и при атаке на ConnectWise, крупную компанию в сфере ИТ-поддержки. Связанные с Китаем хакеры смогли шпионить за тысячами организаций, чьи данные и файлы размещались в облаке Microsoft. Microsoft сообщила, что злоумышленники проникали в облачные среды клиентов с помощью Artex и похищали данные так быстро, что у защитников оставалось мало времени на обнаружение атаки и ответные действия.

Во многих связанных с Artex атаках использовали простые уязвимости: слабые или известные пароли и отсутствие многофакторной аутентификации. Ошибки настройки могут раскрыть посторонним как инструменты атакующих, так и системы их целей.

Что изменилось в доступе к инструменту

Artex объявила, что переходит на закрытый исходный код. Это ограничит дальнейшие выпуски программы платными клиентами, однако десятки копий исходного кода всё ещё доступны на сайтах для обмена кодом и могут применяться в активных атаках.

По оценке Dataist, закрытие исходного кода не устраняет уже обнаруженную проблему: доступные копии программы остаются в сети. А примеры атак показывают, что для серьёзного ущерба злоумышленникам могут хватить простых ошибок — слабых паролей и открытого доступа.