Сотни инструментов для взлома Artex AI открыты без пароля: ими атаковали банки Кореи

Censys сканирует интернет в поисках открытых и уязвимых систем. Её отчёт показывает, что инструмент для атак открыт так же беспечно, как системы его жертв. По сути, сотни инструментов для взлома Artex AI обнаружены в открытом доступе в интернете, и войти в них может любой желающий.

Что измеряли исследователи?

Artex относится к автономным инструментам для тестирования на проникновение. Это программа, которая сама прощупывает компьютерные системы и ищет в них слабые места. Похоже на взломщика-робота, которого нанимают проверить замки в офисе, только работает он без перерыва.

Инструмент вышел в открытый доступ в июле с открытым кодом, поэтому любой может бесплатно скачать его и запустить на своём сервере. Им пользуются те, у кого нет доступа к самым мощным моделям Anthropic и OpenAI для поиска уязвимостей. Microsoft описывала Artex как систему ИИ-агентов (программ, которые сами выполняют цепочку действий без команд на каждом шаге).

Проводит атаки от разведки до выгрузки данных при минимальном участии человека. : Microsoft, описание Artex

Censys искала в интернете развёрнутые копии Artex, в которые можно войти без пароля. Отчёт написал Сайлас Катлер, ведущий исследователь безопасности компании.

Что обнаружили в открытом доступе?

Главные выводы отчёта и связанных расследований:

• Более 800 отдельных копий Artex открыты из интернета и пускают внутрь без пароля, по данным Censys.
• Открыты и боевые инструменты. Среди них импланты, то есть скрытые вредоносные программы, которые взломщик оставляет в сети жертвы, чтобы возвращаться туда снова.
• Месяцы открытости. Копия Artex, которую CrowdStrike связала с сентябрьскими атаками на корейский финансовый сектор, по данным Censys, была открыта несколько месяцев. Данные атак в ней выходили далеко за пределы южнокорейских банков и касались платёжных и игровых компаний.
• Атака на ConnectWise в октябре. Этот подрядчик по ИТ-поддержке был взломан с помощью Artex, после чего связанные с Китаем хакеры получили возможность следить за тысячами организаций, чьи данные хранятся в облаке Microsoft. В Microsoft сообщили, что у защитников было «мало времени, чтобы заметить атаку и отреагировать».

CrowdStrike приписала корейские атаки китайскоязычному хакеру отчасти потому, что тот оставил открытую папку с системой на сервере. Взломщика выдала та же беспечность, на которой он ловил жертв.

Многие атаки с Artex держались на простых дырах. Взломщики подбирали слабые или известные пароли и пользовались тем, что у жертв не была включена многофакторная защита (вход не только по паролю, но и по коду из СМС или приложения).

После скандалов разработчики Artex объявили о переходе на закрытый код, то есть новые версии будут получать только платные клиенты. Но на площадках для обмена кодом остаются десятки копий, и их по-прежнему можно применять в атаках.

Что это значит для вас?

Атаки, ускоренные ИИ-агентами, бьют по самым простым ошибкам. Чем быстрее работает взломщик, тем меньше времени остаётся у вас.

Автору Дзена. Ваш канал держится на одном аккаунте. Включите двухэтапный вход везде, где он есть: почта, VK ID, банк. Смените пароли, которые повторяются на разных сайтах.

Маркетологу и агентству. Если вы храните доступы клиентов в общих таблицах или облаке, это та же «открытая папка», что выдала хакера. Раздайте доступы по ролям и уберите общие пароли.

Предпринимателю РФ и СНГ. Если ИТ-обслуживание отдано подрядчику, спросите его о многофакторном входе и о том, что открыто из интернета. История ConnectWise показывает, что взлом одного подрядчика открывает дверь к тысячам его клиентов.

Тем, кто сам пробует ИИ-инструменты. Поднимаете нейросеть или ИИ-агента на своём сервере? Не оставляйте панель управления открытой без пароля. Из доступных в РФ облачных ассистентов, YandexGPT и GigaChat, сервер настраивать не придётся, но пароль и второй фактор на аккаунте всё равно нужны.

Закрытие кода Artex не остановит атаки: десятки копий уже разошлись по сети. Защищаться придётся тем же оружием, которым пользуются против нас: длинным паролем и вторым фактором.

По данным блога компании Censys