Pesquisadores de segurança digital identificaram centenas de versões de uma ferramenta de ataques cibernéticos desenvolvida na China que estavam totalmente acessíveis na internet, permitindo que qualquer pessoa pudesse utilizá-las para realizar invasões contra sistemas vulneráveis. O software, conhecido como Artex, é um sistema de teste de penetração autônomo de código aberto, capaz de escanear automaticamente redes de computadores em busca de falhas de segurança.
A ferramenta foi associada a diversos ataques cibernéticos desde seu lançamento público em julho. Por ser um software de código aberto, qualquer pessoa pode baixá-lo e executá-lo em seus próprios servidores, tornando-se uma alternativa popular para quem não consegue acessar os modelos avançados de inteligência artificial para cibersegurança desenvolvidos por empresas como a Anthropic ou a OpenAI.
A empresa de segurança cibernética Censys, especializada em mapear sistemas expostos na rede, revelou ter encontrado mais de 800 implantações distintas do Artex que podiam ser acessadas livremente, sem necessidade de senha. Silas Cutler, pesquisador principal da Censys e autor do relatório, esclareceu que nem todas as instâncias são utilizadas para fins ilícitos, já que muitos profissionais de segurança utilizam a ferramenta de forma legítima. No entanto, ainda não está claro por que tantas dessas implantações permaneciam expostas publicamente, uma vez que o software não exige essa configuração.
A Microsoft já havia descrito o Artex como um sistema de agentes de inteligência artificial capazes de conduzir ataques cibernéticos completos, desde o reconhecimento inicial até a extração de dados, com mínima intervenção humana. As descobertas highlighting how even powerful hacking tools can be misconfigured demonstram como ferramentas poderosas podem ser configuradas incorretamente e acabar sendo exploradas por agentes mal-intencionados.
Empresas de segurança associaram o uso do Artex a ataques em larga escala, incluindo investidas contra o setor financeiro da Coreia do Sul em setembro. A gigante CrowdStrike atribuiu essas ações a um hacker que falava chinês e utilizou uma instância do Artex, em parte porque deixou um diretório aberto com o sistema. Os dados da Censys indicaram que essa instância específica ficou exposta por meses e continha informações de ataques que se estendiam muito além dos bancos sul-coreanos, alcançando empresas de pagamentos e jogos.
O Artex também foi utilizado em um ataque contra a gigante de suporte de TI ConnectWise em outubro, permitindo que hackers ligados à China espiassem milhares de organizações cujos dados estão armazenados na nuvem da Microsoft. A empresa de Redmond informou que os invasores usaram o Artex para invadir ambientes de nuvem dos clientes e roubar dados com tanta rapidez que os defensores tiveram pouco tempo para detectar e responder às ameaças.
Muitos dos ataques envolvendo o Artex exploraram vulnerabilidades simples, como senhas fracas ou já conhecidas, além da ausência de autenticação em múltiplos fatores. O caso evidencia como falhas básicas de configuração podem expor tanto atacantes quanto suas vítimas. Após a polêmica, os desenvolvedores do Artex anunciaram que o projeto se tornaria de código fechado, limitando novas liberações a clientes pagantes. Apesar disso, dezenas de cópias do código permanecem disponíveis em plataformas de compartilhamento e podem continuar sendo utilizadas em ataques ativos.
Fonte: TechCrunch
