Herramientas de hacking AI Artex expuestas públicamente en la web

Investigadores de seguridad han identificado más de ochocientos despliegues de Artex, una herramienta de hacking AI desarrollada en China y disponible de forma gratuita bajo licencia de código abierto. El software, que permite la prueba de penetración autónoma, ha sido vinculado a varios ciberataques desde su lanzamiento público en julio. Censys, una firma de ciberseguridad que escanea la red en busca de sistemas expuestos, publicó un blog en el que señalaba que más de 800 instancias de Artex eran accesibles desde la web sin requerir credenciales. Silas Cutler, investigador principal de Censys, explicó que no todas las instalaciones son maliciosas; muchas se utilizan para pruebas autorizadas. No obstante, la exposición masiva plantea interrogantes sobre la configuración de estos sistemas, ya que la herramienta no necesita estar accesible desde Internet. El hallazgo resalta la vulnerabilidad de los sistemas cuando se configuran incorrectamente, lo que aumenta la probabilidad de que terceros descubran y exploten la herramienta. Además, la exposición pública de los sistemas de Artex también revela implantes, software malicioso oculto que permite a los atacantes comprometer y mantener el acceso persistente a redes objetivo. Artex ha sido vinculado a ataques de gran escala, entre ellos un ataque contra la industria financiera coreana en septiembre. CrowdStrike, una empresa de ciberseguridad, atribuyó el ataque a un hacker de habla china que utilizó una instancia de Artex, en parte porque dejó un directorio abierto que alojaba el sistema. Los datos de Censys indicaron que la instancia expuesta estaba disponible públicamente durante meses y contenía información que iba más allá de los bancos coreanos, abarcando compañías de pagos y juegos. En octubre, Artex también se empleó en un ataque contra ConnectWise, un gigante del soporte técnico. Los atacantes vinculados a China aprovecharon la herramienta para espiar a miles de organizaciones cuyos datos y archivos se alojan en la nube de Microsoft. Microsoft, que tuvo visibilidad del ataque, informó en un blog que los hackers usaron Artex para penetrar entornos en la nube de clientes y robar datos a una velocidad que dejaba poco tiempo a los defensores para detectar y responder. Muchos de los ataques asociados a Artex aprovecharon vulnerabilidades simples, como contraseñas débiles o conocidas y la falta de autenticación multifactor. Los hallazgos demuestran que las vulnerabilidades simples, incluidas las configuraciones incorrectas, pueden exponer tanto al atacante como a sus objetivos. Artex anunció que pasaría a ser de código cerrado, limitando nuevas versiones a clientes de pago. Sin embargo, todavía existen docenas de copias del código disponibles en sitios de intercambio de código, lo que permite su uso en ataques activos. La exposición masiva de herramientas de hacking AI como Artex plantea un desafío significativo para la comunidad de ciberseguridad. La disponibilidad gratuita y la facilidad de uso pueden beneficiar a los profesionales de la seguridad, pero también facilitan el acceso a actores maliciosos. La falta de medidas de protección, como contraseñas robustas y autenticación multifactor, agrava la situación, permitiendo que atacantes aprovechen la herramienta sin necesidad de habilidades técnicas avanzadas. El caso de Artex subraya la importancia de una configuración segura y la necesidad de monitorear constantemente los sistemas expuestos. La comunidad de ciberseguridad debe trabajar en la detección temprana y la respuesta rápida para mitigar los riesgos asociados con herramientas de hacking de código abierto que, si se exponen, pueden convertirse en armas en manos equivocadas. En conclusión, la exposición de cientos de instancias de Artex expone una brecha crítica en la seguridad de la infraestructura digital. La combinación de herramientas potentes, configuraciones incorrectas y vulnerabilidades simples crea un caldo de cultivo para ataques cibernéticos. La transición de Artex a un modelo de código cerrado puede limitar su disponibilidad, pero la presencia de copias existentes sigue representando una amenaza real para las organizaciones que dependen de la seguridad de sus sistemas y datos.