Censys encontra mais de 800 implantações do Artex expostas na internet
🎧 Ouça esta notícia
A empresa de segurança Censys identificou mais de 800 implantações distintas do Artex acessíveis pela internet sem senha. O software chinês de código aberto automatiza testes de invasão e, segundo a Microsoft, pode realizar ataques desde o reconhecimento até a exfiltração de dados com pouca interação humana. Silas Cutler, pesquisador da Censys, afirmou que nem todas as instâncias eram operadas com fins maliciosos, mas que o programa não precisa estar exposto à internet. A configuração pública também pode revelar implantes usados para manter acesso às redes das vítimas.
Empresas de segurança associaram o Artex a ataques contra o setor financeiro sul-coreano em setembro e, segundo a Microsoft, a uma invasão da ConnectWise em outubro que permitiu a hackers ligados à China espionar organizações com dados na nuvem da Microsoft. A CrowdStrike atribuiu parte dos ataques a um hacker de língua chinesa. O Artex anunciou depois que passaria a ser de código fechado, embora dezenas de cópias do código ainda estejam disponíveis em sites de compartilhamento.
Por que importa · interpretação editorial
A descoberta de mais de 800 instalações do Artex acessíveis sem senha transforma uma ferramenta de testes em um risco operacional quando exposta à internet, embora a Censys ressalte que nem todas fossem maliciosas. O caso também indica que cópias de código continuam disponíveis mesmo após a mudança anunciada para um modelo fechado.
Fontes
Segurança