Cientos de herramientas de hackeo Artex están expuestas en internet
Investigadores hallaron más de 800 servidores con el software chino de pruebas de intrusión accesibles sin contraseña
Investigadores de seguridad localizaron cientos de copias de la herramienta de hackeo Artex expuestas públicamente en la red mundial. El software es un sistema de agentes de inteligencia artificial capaz de realizar ataques cibernéticos con escasa intervención humana.
La empresa de ciberseguridad Censys identificó más de 800 instancias del programa accesibles sin ninguna protección de contraseña. Artex funciona como un sistema autónomo de pruebas de penetración que busca vulnerabilidades en computadoras de forma automática.
El uso de Artex ya ha sido vinculado a incidentes cibernéticos de gran escala. En septiembre, ataques contra el sector financiero coreano utilizaron esta tecnología. CrowdStrike relacionó la acción con un hacker que dejó un directorio abierto que contenía el sistema.
El software es de código abierto y permite que los usuarios realicen desde el reconocimiento de objetivos hasta la exfiltración de datos. La exposición ocurre incluso sin la necesidad técnica de que el sistema esté conectado a internet para funcionar.
Estas fallas de configuración aumentan el riesgo de que herramientas de ataque sean encontradas y utilizadas por terceros malintencionados. El caso destaca la fragilidad en la gestión de infraestructuras que alojan tecnologías de inteligencia artificial orientadas a la seguridad.
¿Vio un error? Escriba a suporte@criptoico.com.br.
