Artex хиймэл оюуны хакерын хэрэгслүүд олон зуун серверээр интернэтэд нээлттэй байгааг илрүүллээ

Нууцлалын судлаачид интернетэд хэн ч хандаж болохоор нээлттэй байдлаар ил тавигдсан, Хятадад үйлдвэрлэгдсэн хакердах хиймэл оюун ухааны хэдэн зуун хуулбарыг илрүүлжээ. Энэ нь гадны этгээдүүд үл мэдэх бай руу кибер халдлага хийх боломжтойг илтгэж байна.

Artex нэртэй энэ хакердах программ нь нээлттэй эх кодтой, автономоор ажилladag penetration testing хэрэгсэл бөгөөд өөрөөр хэлбэл компьютерийн системийн сул талыг автоматаар шалгадаг программ юм. Энэ хэрэгсэл 7-р сард олон нийтэд гарснаас хойш хэд хэдэн кибер халдлагатай холбогдсон байна. Нээлттэй эх кодтой программ тул хэн ч үнэгүй татаж аваад өөрийн сервер дээрээ ажиллуулж болно. Иймд Anthropic эсвэл OpenAI-ийн хамгийн дэвшилтэт кибер аюулгүй байдлын хиймэл оюун ухааны загваруудад хандах боломжгүй хүмүүсийн дунд ингэж ашиглах нь түгээмэл болжээ. Microsoft Artex-ийг "илрүүлэлтээс өгөгдөл гаргах хүртэл, хүний оролцоо бага шаардлагатай" кибер халдлага хийж чадах хиймэл оюун ухааны агентуудын систем гэж нэрлэсэн байдаг.

Интернетэд ил тарсан эсвэл сул системийг хайдаг кибер аюулгүй байдлын компани Censys вэб дээрээс нэвтрэх нууц үг шаардалгүйгээр хандах боломжтой Artex-ийн 800 гаруй өвөрмөц байрлуулалтыг тогтоосон гэж блог постдоо мэдэгдэв.

Блог постыг бичсэн Censys-ийн ахлах аюулгүй байдлын судлаач Сайлас Катлер Artex-ийн бүх тохиолдлыг зохисгүй зорилгоор ашигladаггүй, олонх нь зөвшөөрөгдсөн тестерүүдэд зориулагдсан гэжээ. Гэвч программ интернетээс хандах шаардлагагүй хэдий ч яагаад хэдэн зуун Artex систем вэбд ил гарсан нь тодорхойгүй байна.

Энэ олдвор нь хамгийн хүчтэй хакердах хэрэгслүүд ч буруу тохируулагдсанаас болж хэн ч хандах боломжтой болж, хэн нэгэн тэдгээрийг олж аваад буруугаар ашиглах эрсдэл нэмэгдэж байгааг харуулж байна. Нээлттэй системүүд нь халдлагын хэрэгслүүдийг, тухайлбал хохирогчийн сүлжээнд нэвтэрч, удаан хугацаанд хадгалах зориулалттай implant (нуугдмал хортой программ) зэргийг ч ил болгодог.

Аюулгүй байдлын компаниуд Artex-ийг 9-р сард Солонгосын санхүүгийн салбарын эсрэг хийгдсэн өргөн хүрээний хэд хэдэн кибер халдлагатай холбожээ. Кибер аюулгүй байдлын томоохон компани CrowdStrike халдлагыг хятад хэлээр ярьдаг нэгэн хакерт хамааруулсан бөгөөд тэрээр Artex-ийн нэг тохиолдлыг ашигласан байна. Үүний нэг шалтгаан нь хакер систем байрласан "нээлттэй директори"-г орхисон явдал байв. Censys-ийн мэдээлснээр тухайн Artex тохиолдол хэдэн сарын турш олон нийтэд ил байсан бөгөөд Солонгосын банкнаас "хамаагүй цааш" төлбөр болон тоглоомын компаниуд зэрэг халдлагын өгөгдлийг агуулсан байж магадгүй байна.

Мөн 10-р сарын эхээр IT дэмжлэг үзүүлдэг томоохон ConnectWise компанид Artex-ээр халдлага хийгдсэн бөгөөд энэ нь Хятадтай холбоотой хакерууд Microsoft-ийн үүл дээр өгөгдлөө хадгалдаг мянга мянган байгууллагыг тагнах боломжийг олгожээ. Халдлагын талаар мэдээлэлтэй Microsoft блог постдоо хакерууд Artex ашиглан хэрэглэгчдийнхээ үүлэн орчинд нэвтэрч, өгөгдлийг маш хурдан хулгайлсан бөгөөд хамгаалагчдад "илрүүлэх, хариу арга хэмжээ авах цаг бага" үлдсэн гэжээ.

Artex-тэй холбоотой халдлагуудын ихэнх нь энгийн сул талуудыг ашигласан, тухайлбал сул буюу мэдэгдэж буй нууц үг таах, олон хүчин зүйлт баталгаажуулалт байхгүй байсан зэрэг байв.

Эдгээр олдвор нь буруу тохиргоо зэрэг энгийн сул талууд нь халдагч болон түүний бай хоёуланг нь ил болгож болохыг харуулж байна.

Artex сүүлд эх кодоо хаалттай болгохоо зарласан бөгөөд ингэснээр төлбөртэй хэрэглэгчдэд хийх шинэ хувилбаруудыг хязгаарлах юм. Гэвч Artex-ийн кодын хэдэн даруй хуулбар код хуваалцах сайтууд дээр байсаар байгаа бөгөөд тэдгээрийг идэвхтэй халдлагад ашиглах боломжтой хэвээр байна.

Таны нийтлэлийн холбоосоор худалдан авалт хийвэл бид бага хэмжээний комисс авч болно. Энэ нь редакцийн бие даасан байдалд нөлөөлөхгүй.

Зак Уиттакер бол TechCrunch-ийн аюулгүй байдлын редактор юм. Тэрээр мөн долоо хоног бүр "This week in security" кибер аюулгүй байдлын бюллетеньг бичдэг.