Šimtai DI įsilaužimo įrankių Artex liko atviri internete
Censys aptiko daugiau kaip 800 Artex diegimų, pasiekiamų be slaptažodžio. Tyrėjai pabrėžia, kad ne visi jie naudojami nusikaltimams, tačiau vieša prieiga kelia riziką.
Saugumo tyrėjai aptiko daugiau kaip 800 Artex DI įrankio diegimų, kuriuos internete buvo galima pasiekti neprisijungus su slaptažodžiu. Lapkričio 6 dieną TechCrunch pranešė apie Censys tyrimą, atskleidžiantį viešai prieinamų automatizuoto saugumo testavimo sistemų mastą ir galimybę jomis piktnaudžiauti.
Pasak leidinio, Kinijoje sukurtas Artex yra autonominio įsilaužimo testavimo įrankis, automatiškai ieškantis silpnųjų vietų kompiuterių sistemose. Nuo viešo paskelbimo liepą jo kodą buvo galima atsisiųsti ir paleisti savo serveriuose, tačiau programinė įranga jau siejama ir su realiomis atakomis.
Censys vyriausiasis saugumo tyrėjas Silas Cutler, kurio analizę cituoja TechCrunch, pabrėžė, kad ne kiekvienas rastas diegimas naudojamas nusikalstamai. Dalis jų skirta teisėtiems bandymams, tačiau pats įrankis nereikalauja, kad jo valdymo aplinka būtų viešai pasiekiama iš interneto.
Todėl tyrėjų radinys, pasak TechCrunch, nėra vien atvirų serverių sąrašas: pašaliniai žmonės gali gauti prieigą prie galingos atakų programinės įrangos. Leidinys nurodo, kad viešose sistemose taip pat matyti papildomi įrankiai, įskaitant slaptą prieigą aukos tinkle palaikančias programas.
Microsoft anksčiau Artex apibūdino kaip DI agentų sistemą, galinčią atlikti veiksmus nuo pradinio taikinio žvalgymo iki duomenų išgabenimo. TechCrunch pažymi, kad toks automatizavimas mažina žmogaus įsitraukimo poreikį, tačiau savaime neįrodo, jog visi vieši diegimai priklauso vienai atakuotojų grupei.
Pasak leidinio, CrowdStrike susiejo Artex su rugsėjį prieš Pietų Korėjos finansų sektorių vykdytais išpuoliais ir kiniškai kalbančiu programišiumi. Viena priskyrimo aplinkybių buvo jo paliktas atviras katalogas, kuriame buvo prieinama naudota sistema ir jos veiklos pėdsakai.
Censys duomenimis, šis konkretus diegimas buvo viešai matomas kelis mėnesius ir atskleidė platesnę veiklą nei vien bankų puolimas. TechCrunch rašo, kad jame aptikti duomenys taip pat siejosi su mokėjimų ir žaidimų bendrovėmis, nors jų pavadinimų publikacijoje nepateikiama.
Leidinys Artex taip pat sieja su spalio pradžios ataka prieš IT pagalbos bendrovę ConnectWise, paveikusia Microsoft debesijos klientų aplinkas. Microsoft teigimu, automatizuoti veiksmai buvo vykdomi tokiu greičiu, kad gynėjams liko mažai laiko aptikti ataką ir į ją reaguoti.
TechCrunch pažymi, kad daugelyje su Artex susietų atakų naudotasi paprastomis silpnybėmis, tarp jų silpnais arba žinomais slaptažodžiais ir kelių veiksnių autentifikavimo trūkumu. Šiame tyrime klaidingas konfigūravimas atskleidė ir pačių atakų priemonių valdymo sistemas, o ne vien jų taikinius.
Artex kūrėjai, pasak TechCrunch, paskelbė ketinantys tolesnes versijas platinti uždaro kodo principu ir riboti jas mokantiems klientams. Leidinys nepateikia datos, kada visi dabar pasiekiami diegimai galėtų būti uždaryti. Vis dėlto kodo dalijimosi svetainėse lieka dešimtys ankstesnių kopijų, todėl naujas platinimo modelis savaime nepašalins jau viešai paskleistos programinės įrangos ir esamų diegimų.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
