viernes, 6 de noviembre de 202617°General Pico · 13° / 20°Dólar Oficial $1.570Dólar Blue $1.555Dólar MEP $1.588Dólar Tarjeta $2.041
Hallan más de 800 instancias expuestas de Artex, una herramienta china de hackeo con IA
Investigadores de Censys detectaron cientos de copias de Artex, un software chino de pruebas de penetración autónomas, accesibles desde internet sin contraseña. La herramienta fue vinculada a varios ciberataques desde su lanzamiento en julio.
Redacción PicoTecno
2 min de lectura
(arXiv Robotics)
Investigadores de seguridad encontraron cientos de instalaciones de Artex, una herramienta de hackeo con inteligencia artificial de origen chino, abiertas a cualquier persona en internet. Según informó TechCrunch, esto podría permitir que terceros las usen para lanzar ataques contra víctimas desprevenidas.
Artex es un software de código abierto para realizar pruebas de penetración autónomas, es decir, programas que buscan por sí solos debilidades en sistemas informáticos. Se lanzó públicamente en julio y cualquiera puede descargarlo y ejecutarlo en sus propios servidores. Por eso resulta atractivo para quienes no tienen acceso a los modelos de ciberseguridad más avanzados de Anthropic u OpenAI. Microsoft lo describió como un sistema de agentes de IA capaz de ejecutar ataques desde el reconocimiento hasta la extracción de datos, con muy poca intervención humana.
Más de 800 despliegues sin contraseña
La firma de ciberseguridad Censys, que rastrea la red en busca de sistemas expuestos o vulnerables, identificó más de 800 despliegues distintos de Artex accesibles desde la web sin necesidad de iniciar sesión. Silas Cutler, investigador principal de seguridad de Censys y autor del informe, aclaró que no todas las instancias se usan con fines maliciosos: muchas pertenecen a evaluadores autorizados. Sin embargo, no está claro por qué tantos sistemas están expuestos, ya que el software no requiere estar disponible en internet.
Las instalaciones abiertas también dejan al descubierto herramientas de ataque, como los implantes, un tipo de software malicioso oculto que sirve para comprometer una red y mantener el acceso de forma persistente.
Ataques vinculados a la herramienta
Varias empresas de seguridad relacionaron Artex con ataques de gran escala. CrowdStrike atribuyó a un hacker de habla china una ofensiva contra el sector financiero de Corea en septiembre. Parte de la identificación se debió a que el atacante dejó un "directorio abierto" con el sistema a la vista. Según Censys, esa instancia estuvo expuesta durante meses y parecía contener datos de ataques que iban más allá de los bancos surcoreanos, con empresas de pagos y de videojuegos entre los afectados.
Artex también se usó en octubre en un ataque contra ConnectWise, empresa de soporte de TI. Hackers vinculados a China pudieron espiar a miles de organizaciones cuyos datos se alojan en la nube de Microsoft. Según la compañía, los atacantes ingresaron a entornos de clientes y robaron información a tal velocidad que los defensores tuvieron poco margen para detectarlos y responder.
Muchos de estos ataques aprovecharon fallas simples, como contraseñas débiles o conocidas y la falta de autenticación multifactor, el sistema que exige un segundo paso de verificación además de la clave. Los hallazgos muestran que los errores de configuración pueden exponer tanto a las víctimas como a los propios atacantes.
Artex anunció después que pasaría a código cerrado, con lo que las nuevas versiones quedarían limitadas a clientes que paguen. Aun así, todavía hay decenas de copias de su código en sitios de alojamiento de software que pueden usarse en ataques.
