800'den fazla Artex yapay zekâ saldırı aracı parolasız biçimde internete açık bulundu

Censys, Çin kökenli açık kaynaklı otonom sızma testi aracı Artex'in bilinen saldırılarda kullanıldığını ve yüzlerce kurulumun şifresiz erişime açık olduğunu tespit etti.

Güvenlik araştırmacıları Censys, Çin'de geliştirilmiş açık kaynaklı otonom sızma testi aracı Artex'e ait 800'den fazla ayrı kurulumu tespit etti. Bu kurulumlara parola olmadan web üzerinden erişilebiliyor.

Araç, birkaç saldırıyla ilişkilendirildi. Bunlardan biri Eylül ayında Kore finans sektörüne yapıldı; CrowdStrike, bu saldırıları Artex kullanan Çince konuşan bir bilişim korsanına bağladı. Bir diğeri, Ekim ayının başında BT destek sağlayıcısı ConnectWise'a düzenlendi ve Çin bağlantılı korsanların Microsoft'un bulut ortamında barındırılan verilere ulaşmasına olanak tanıdı. Microsoft, korsanların Artex ile müşterilerin bulut ortamlarına girip verileri hızla çaldığını açıkladı.

Bu saldırıların birçoğu temel zafiyetleri kullandı: zayıf ya da bilinen parolalar ve çok faktörlü kimlik doğrulamanın olmaması.

Artex geliştiricileri aracı kapalı kaynağa geçireceklerini duyurdu. Ancak kodun onlarca kopyası hâlâ kod paylaşım sitelerinde duruyor ve canlı saldırılarda kullanılmaya devam edebiliyor.