Des chercheurs en sécurité ont découvert des centaines de systèmes Artex exposés à l'internet ouvert sans qu'aucun mot de passe ne soit requis pour s'y connecter, selon un article de blog de la société de cybersécurité Censys. Artex est un outil chinois de tests d'intrusion à code source ouvert et dopé à l'intelligence artificielle : un logiciel qui explore de lui-même les systèmes informatiques à la recherche de failles. Microsoft l'a décrit comme un ensemble d'agents d'IA capables de mener des attaques, de la reconnaissance au vol de données, avec très peu d'intervention humaine.
Censys affirme avoir compté plus de 800 déploiements distincts d'Artex accessibles depuis le web sans connexion. Silas Cutler, chercheur principal en sécurité au sein de l'entreprise, précise que toutes les instances ne sont pas exploitées à des fins malveillantes et que beaucoup appartiennent à des testeurs autorisés. Artex n'a toutefois pas besoin d'un accès à internet pour fonctionner, ce qui rend, selon les chercheurs, difficile d'expliquer pourquoi autant de copies restent ouvertes à tous. Cette découverte compte parce que des outils mal configurés peuvent être repérés et réutilisés par des attaquants qui n'ont jamais installé le logiciel eux-mêmes.
Ce que Censys a trouvé et pourquoi c'est important
Les serveurs exposés divulguent aussi des outils d'attaque, notamment des implants, ces logiciels malveillants cachés qui servent à conserver un accès permanent au réseau d'une victime, selon Censys. Artex a été associé à plusieurs cyberattaques de grande ampleur depuis sa publication en juillet, dont une contre la finance coréenne en septembre. CrowdStrike a attribué cette campagne à un pirate sinophone ayant utilisé une instance d'Artex, en partie parce que l'attaquant avait laissé en ligne un répertoire ouvert hébergeant le système.
Censys indique que ses données montrent que cette même instance d'Artex était exposée depuis des mois et semblait contenir des données d'attaque allant bien au-delà des banques sud-coréennes, y compris des entreprises de paiement et de jeux vidéo.
