У мережі відкрили сотні Artex без пароля

Дослідники виявили понад 800 публічно доступних копій Artex. Відкриті інструменти для пентесту можуть використати не лише для перевірок, а й для атак.

Дослідники з кібербезпеки виявили понад 800 публічно доступних копій китайського AI-інструмента Artex, який використовують для автоматизованого тестування систем на вразливості. Проблема в тому, що ці екземпляри були доступні з інтернету без пароля, а отже їх потенційно можна використати не лише для легального тестування, а й для атак. Саме це й зробило історію помітною: потужний інструмент для злому сам виявився відкритим через помилки в налаштуванні.

Artex — це open source autonomous penetration testing tool, тобто програма, яка автоматично шукає слабкі місця в комп’ютерних системах. Вона з’явилася у публічному доступі в липні та вже пов’язувалася з кількома кібератаками. Оскільки код відкритий, Artex можна безкоштовно завантажити й запустити на власних серверах. Це робить інструмент доступним і для тих, хто не має доступу до найпотужніших cybersecurity AI-моделей Anthropic або OpenAI.

Censys знайшла понад 800 відкритих розгортань Artex

У своєму блозі компанія Censys, яка сканує інтернет на наявність відкритих або вразливих систем, повідомила, що знайшла понад 800 окремих розгортань Artex, доступних із мережі без авторизації. За словами Силаса Катлера, провідного дослідника безпеки Censys і автора публікації, не кожен такий екземпляр використовується зі злим умислом — частину можуть запускати авторизовані тестувальники.

Але, як повідомляють Новини IT-PUB, досі незрозуміло, чому сотні систем Artex взагалі були відкриті для доступу з інтернету, хоча саме програмне забезпечення не потребує такої доступності. У цьому й головна тривога: інструмент, який має допомагати шукати слабкі місця, сам може стати легкою мішенню або чужим майданчиком для атаки.

Відкритий доступ дає більше можливостей для зловживань

Фахівці з кібербезпеки наголошують, що публічно доступні системи відкривають не лише самі інструменти атаки, а й додаткові компоненти, зокрема implants — приховане шкідливе ПЗ, яке використовують для компрометації системи та збереження постійного доступу до мережі жертви.

Ризик тут не зводиться до того, що хтось сторонній просто побачить або запустить інструмент. Якщо систему налаштовано неправильно, вона може фактично допомогти атакувальнику діяти швидше й менш помітно. Висновок Censys саме про це: навіть складні й потужні інструменти можуть опинитися у відкритій мережі через звичайну помилку конфігурації.

Artex уже фігурував в атаках на банки та хмарні сервіси

Artex раніше пов’язували з кількома масштабними кібератаками, зокрема проти фінансової галузі Південної Кореї у вересні. Компанія CrowdStrike приписала ці атаки китайськомовному хакеру, який використовував екземпляр Artex, зокрема через те, що на ньому був відкритий каталог із даними системи. За даними Censys, саме той екземпляр був публічно відкритий місяцями й, імовірно, містив більше атакувальних даних, ніж лише інформацію про південнокорейські банки — зокрема про платіжні та ігрові компанії.

Ще один інцидент за участі Artex стався на початку жовтня проти IT-підрядника ConnectWise. Це дозволило пов’язаним із Китаєм хакерам стежити за тисячами організацій, чиї дані та файли зберігаються в хмарі Microsoft. У Microsoft повідомили, що зловмисники використовували Artex для проникнення в хмарні середовища клієнтів і викрадали дані настільки швидко, що захисники мали «мало часу на виявлення та реагування».

Базові помилки в захисті залишаються головною проблемою

У багатьох атаках, пов’язаних із Artex, використовувалися доволі прості методи: підбір слабких або вже відомих паролів і відсутність багатофакторної автентифікації. Це показує, що навіть складні інструменти не обов’язково потребують витончених технік злому, якщо на вході лишаються базові прогалини в захисті.

Для компаній це означає неприємну, але доволі пряму річ: небезпека часто виникає не лише через сам інструмент, а через те, як його розгорнули й захистили. Для користувачів і організацій, чиї дані зберігаються в хмарі або проходять через корпоративні системи, такі помилки можуть обернутися швидким і непомітним доступом сторонніх до внутрішньої інфраструктури.

Artex закриває код, але старі копії вже лишилися онлайн

Після розголосу Artex повідомив, що стане closed-source, тобто закриє код і фактично обмежить подальші релізи для платних клієнтів. Водночас десятки копій його коду досі доступні на сайтах для обміну кодом і можуть використовуватися в активних атаках.

Тому історія з Artex не закінчується на зміні моделі поширення. Уже опубліковані версії продовжують жити окремо від рішень розробника, а помилки в налаштуванні лише посилюють ризик. У результаті інструмент для пошуку вразливостей сам може стати частиною нових проблем.