كشف باحثون أمنيون عن مئات من أنظمة Artex المكشوفة على الإنترنت المفتوح دون الحاجة إلى كلمة مرور لتسجيل الدخول، وفق ما ورد في تدوينة لشركة الأمن السيبراني Censys. وArtex أداة اختبار اختراق مفتوحة المصدر صينية الصنع تعمل بالذكاء الاصطناعي: برمجيات تفحص أنظمة الحاسوب بحثًا عن نقاط ضعف من تلقاء نفسها. وقد وصفتها مايكروسوفت بأنها منظومة من وكلاء الذكاء الاصطناعي القادرة على تنفيذ هجمات تمتد من الاستطلاع إلى سرقة البيانات بأقل قدر من التدخل البشري.
وقالت Censys إنها أحصت أكثر من 800 عملية نشر مختلفة لـ Artex يمكن الوصول إليها من الويب دون تسجيل دخول. وأوضح سيلاس كاتلر، كبير الباحثين الأمنيين في الشركة، أن ليس كل نسخة تُشغَّل بقصد ضار، وأن كثيرًا منها يعود إلى مختبرين مصرح لهم. ومع ذلك، لا يحتاج Artex إلى اتصال بالإنترنت ليعمل، لذا يقول الباحثون إنه من غير الواضح لماذا تُترك كل هذه النسخ مفتوحة للجميع. ويكتسب هذا الاكتشاف أهميته من أن الأدوات سيئة الإعداد يمكن أن يجدها المهاجمون ويعيدوا استخدامها حتى لو لم يثبّتوا البرنامج بأنفسهم.
ما وجدته Censys ولماذا يهم
وقالت Censys إن الخوادم المكشوفة تسرّب أيضًا أدوات هجوم، من بينها برمجيات الدخول الخفية، أي البرمجيات الخبيثة المستترة المستخدمة للحفاظ على وصول دائم داخل شبكة الضحية. وقد ارتبط Artex بعدة هجمات سيبرانية واسعة النطاق منذ طرحه العلني في يوليو، من بينها هجوم على القطاع المالي الكوري في سبتمبر. ونسبت CrowdStrike تلك الحملة إلى هاكر ناطق بالصينية استخدم نسخة من Artex، ويعود ذلك جزئيًا إلى أن المهاجم ترك دليلًا مفتوحًا يستضيف النظام على الإنترنت.
وقالت Censys إن بياناتها أظهرت أن النسخة نفسها من Artex كانت مكشوفة لأشهر، وبدا أنها تحتوي على بيانات هجوم تمتد إلى ما هو أبعد بكثير من البنوك الكورية الجنوبية، بما في ذلك شركات المدفوعات والألعاب.
- Artex أداة اختبار اختراق مفتوحة المصدر تعمل بالذكاء الاصطناعي، طُرحت علنًا في يوليو.
- أحصت Censys أكثر من 800 عملية نشر يمكن الوصول إليها عبر الإنترنت دون كلمة مرور.
