Investigadores hallaron cientos de instancias del software Artex accesibles sin contraseña. La exposición podría facilitar ataques y filtrar herramientas de intrusión.
Investigadores de ciberseguridad detectaron cientos de copias de Artex, una herramienta de pruebas de intrusión creada en China, expuestas públicamente en internet y accesibles sin contraseña. Esa condición podría permitir que terceros las usen para lanzar ataques contra objetivos desprevenidos.
Más de 800 despliegues abiertos
En una publicación de Censys, la firma que rastrea sistemas expuestos o vulnerables en internet, indicó que identificó más de 800 despliegues distintos de Artex accesibles desde la web sin necesidad de iniciar sesión.
Silas Cutler, investigador principal de Censys y autor del texto, señaló que no todas las instancias de Artex se usan con fines maliciosos y que muchas sirven para pruebas autorizadas. Sin embargo, dijo que no está claro por qué cientos de esos sistemas quedaron expuestos a la web, ya que el programa no necesita estar disponible desde internet.
Riesgo de abuso y datos robados
El hallazgo pone en evidencia que herramientas potentes pueden quedar mal configuradas y terminar al alcance de cualquiera. Los sistemas expuestos también dejan visibles herramientas de ataque, como implantes, usados para comprometer una red y mantener acceso persistente.
Empresas de seguridad han vinculado Artex con varios ciberataques de gran alcance, incluido uno contra la industria financiera de Corea en septiembre. CrowdStrike atribuyó esos ataques a un hacker que habla chino y que usó una instancia de Artex, en parte porque dejó un directorio abierto que alojaba el sistema. Censys afirmó que su información mostraba que esa instancia había permanecido expuesta durante meses y que contenía más datos de ataque, más allá de bancos surcoreanos, incluidos pagos y empresas de juegos.
Artex también fue usado en un ataque contra la firma de soporte tecnológico ConnectWise a comienzos de octubre. En un informe de Microsoft, la empresa dijo que los atacantes usaron Artex para entrar en entornos en la nube de clientes y robar datos con tanta rapidez que los defensores tuvieron poco tiempo para detectar y responder.
Según el texto, muchos de los ataques vinculados con Artex aprovecharon fallas simples, como contraseñas débiles o conocidas y la ausencia de autenticación multifactor. La publicación añadió que Artex anunció que pasaría a ser de código cerrado, lo que limitaría nuevas versiones para clientes que paguen, aunque todavía hay decenas de copias de su código disponibles en sitios para compartir archivos y que pueden seguir usándose en ataques activos.
Contenido redactado con asistencia de un LLM.
