Специалисты компании Censys обнаружили более 800 экземпляров китайского инструмента для хакерских атак Artex, которые были открыты для доступа из интернета без пароля. Программное обеспечение, предназначенное для автоматизированного тестирования на проникновение, стало доступно как open-source проект в июле.
По данным Microsoft, Artex позволяет ИИ-агентам проводить кибератаки, включая разведку и кражу данных, практически без участия человека. Инструмент связывают с рядом крупных атак, в том числе на финансовый сектор Кореи в сентябре и на IT-компанию ConnectWise в октябре.
В CrowdStrike отметили, что злоумышленники использовали открытые экземпляры Artex для компрометации сетей, эксплуатируя слабые пароли и отсутствие многофакторной аутентификации. Данные с этих серверов указывают на атаки против платежных и игровых компаний.
После инцидентов разработчики Artex объявили о переходе на закрытую модель распространения, ограничив доступ платными клиентами. Однако множество копий кода по-прежнему доступны на различных площадках, что позволяет использовать их для проведения активных кибератак.
