صدها ابزار Artex بدون رمز عبور در دسترس اینترنت

شرکت امنیتی Censys بیش از ۸۰۰ استقرار مجزای Artex را شناسایی کرده که بدون رمز عبور از وب قابل دسترس بودند.

سیلاس کاتلر، پژوهشگر ارشد امنیت Censys، گفته است که همه نمونه‌های Artex به‌صورت مخرب اداره نمی‌شوند و بسیاری از آن‌ها برای آزمایش‌گران مجاز به کار می‌روند. دلیل در معرض اینترنت بودن این سامانه‌ها نامشخص است، زیرا نرم‌افزار نیازی به دسترسی اینترنتی ندارد.

شرکت CrowdStrike حملات به بخش مالی کره جنوبی در سپتامبر را به هکری چینی‌زبان نسبت داده که از یک نمونه Artex استفاده کرده بود. به گفته Censys، داده‌ها نشان می‌دهد نمونه Artex مورد نظر ماه‌ها در معرض عموم بوده و داده‌های حمله فراتر از بانک‌های کره جنوبی، از جمله شرکت‌های پرداخت و بازی، را دربرمی‌گیرد.

ادعا شده که Artex در حمله به شرکت ConnectWise در اوایل اکتبر استفاده شده و به هکرهای مرتبط با چین امکان جاسوسی از هزاران سازمان را داده است. مایکروسافت گفته است هکرها با Artex به ابرهای مشتریان نفوذ کرده و داده‌ها را با سرعتی سریع سرقت کرده‌اند، به‌طوری که مدافعان زمان کمی برای شناسایی و واکنش داشته‌اند. بسیاری از حملات مرتبط با Artex از آسیب‌پذیری‌های ساده مانند حدس زدن رمزهای ضعیف و نبود احراز هویت چندعاملی بهره برده‌اند.

Artex اعلام کرده که به نرم‌افزار بسته تبدیل می‌شود و انتشار آن برای مشتریان پولی محدود خواهد شد. با این حال، هنوز ده‌ها نسخه از کد Artex در سایت‌های اشتراک کد موجود است که می‌تواند در حملات فعال استفاده شود.