Hàng trăm bản Artex AI hacking tools bị lộ công khai trên Internet

Tóm tắt nhanh

• Các nhà nghiên cứu an ninh phát hiện hơn 800 triển khai Artex có thể truy cập công khai trên web mà không cần mật khẩu, làm dấy lên nguy cơ người ngoài dùng công cụ này để phát động tấn công mạng.
• Artex là công cụ penetration testing tự động mã nguồn mở của Trung Quốc, được liên hệ với nhiều vụ tấn công mạng kể từ khi phát hành công khai vào tháng 7.
• Censys cho biết không phải mọi bản Artex đều bị dùng sai mục đích, nhưng họ không rõ vì sao hàng trăm hệ thống lại được để lộ ra Internet dù phần mềm không yêu cầu phải truy cập từ ngoài vào.
• Việc hệ thống bị lộ còn khiến các công cụ tấn công như implants bị phơi ra, có thể giúp kẻ xấu duy trì quyền truy cập lâu dài vào mạng nạn nhân.
• TechCrunch dẫn lời Microsoft nói Artex có thể thực hiện tấn công mạng “từ reconnaissance đến data exfiltration” với rất ít tương tác của con người.
• Censys và các công ty an ninh đã liên hệ Artex với các chiến dịch tấn công quy mô lớn, trong đó có vụ nhắm vào ngành tài chính Hàn Quốc vào tháng 9.
• CrowdStrike nói một hacker nói tiếng Trung đã dùng một instance Artex trong các cuộc tấn công, một phần vì kẻ này để lộ một “open directory” chứa hệ thống.
• Censys cho biết instance đó đã bị phơi bày công khai trong nhiều tháng và dường như chứa dữ liệu tấn công vượt xa ngân hàng Hàn Quốc, bao gồm cả các công ty thanh toán và game.
• Artex cũng bị dùng trong vụ tấn công vào ConnectWise hồi đầu tháng 10, giúp các hacker có liên hệ với Trung Quốc theo dõi hàng nghìn tổ chức lưu trữ dữ liệu trên Microsoft cloud và đánh cắp dữ liệu rất nhanh.
• Artex sau đó thông báo sẽ chuyển sang closed-source, nhưng vẫn còn hàng chục bản sao mã nguồn trên các trang chia sẻ code có thể tiếp tục bị dùng trong các cuộc tấn công đang diễn ra.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.