У мережі виявили понад 800 відкритих інсталяцій інструменту Artex
Дослідники кібербезпеки виявили понад 800 доступних з інтернету інсталяцій Artex — створеного в Китаї автономного інструменту на базі штучного інтелекту для тестування захищеності комп’ютерних систем. До цих серверів можна було отримати доступ без пароля, що потенційно давало стороннім людям змогу використовувати програму для кібератак, повідомляє TechCrunch.
Artex є програмним забезпеченням із відкритим кодом, яке автоматично шукає в системах уразливості. Його оприлюднили в липні, а відтоді інструмент пов’язували з кількома кібератаками. Завдяки відкритому коду програму можна безкоштовно завантажити й запустити на власному сервері.
Компанія Censys, яка сканує інтернет у пошуку відкритих і вразливих систем, зафіксувала понад 800 окремих розгортань Artex, доступних через веб без автентифікації. Головний дослідник безпеки Censys Сайлас Катлер зазначив, що не кожна інсталяція використовується зі зловмисною метою: частина може належати фахівцям, які проводять санкціоноване тестування.
Водночас незрозуміло, навіщо сотні систем Artex зробили доступними з інтернету, адже для роботи програмного забезпечення це не потрібно. На відкритих серверах також могли бути доступні інструменти для атак, зокрема приховані шкідливі програми, призначені для компрометації мережі та збереження в ній постійного доступу.
Компанії з кібербезпеки пов’язували застосування Artex із масштабними атаками, зокрема на фінансовий сектор Південної Кореї у вересні. CrowdStrike приписала ці атаки китайськомовному хакеру, який, за її оцінкою, використовував інсталяцію Artex і залишив відкриту директорію з даними системи. Censys заявила, що цей сервер був публічно доступним упродовж кількох місяців та, імовірно, містив дані про атаки не лише на південнокорейські банки, а й на платіжні та ігрові компанії.
У жовтні Artex також застосували під час атаки на ConnectWise. Microsoft повідомляла, що пов’язані з Китаєм хакери за допомогою інструменту проникали до хмарних середовищ клієнтів і викрадали дані. За даними компанії, зловмисники діяли настільки швидко, що захисники мали «мало часу для виявлення та реагування». Artex оголосив про перехід до закритого коду, однак десятки копій його коду досі доступні на сайтах обміну кодом.
- Останні
- Популярні
Новини по днях
6 листопада 2026
