Recientes investigaciones en ciberseguridad han revelado la existencia de cientos de implementaciones de Artex, una herramienta de hacking autónoma desarrollada en China, que se encuentran expuestas públicamente en la red. Este escenario podría facilitar a actores malintencionados la posibilidad de llevar a cabo ciberataques contra objetivos desprevenidos.
Artex, un software de código abierto lanzado en julio, funciona como una herramienta de pruebas de penetración automatizadas, diseñada para detectar vulnerabilidades en sistemas informáticos. Su naturaleza de código abierto lo convierte en una opción accesible para aquellos que no tienen acceso a modelos de inteligencia artificial de ciberseguridad más avanzados. Microsoft ha destacado a Artex como un sistema compuesto por agentes de inteligencia artificial capaces de ejecutar ciberataques de manera eficiente, desde la fase de reconocimiento hasta la exfiltración de datos, con mínima intervención humana.
La firma de ciberseguridad Censys, especializada en escanear el internet en busca de sistemas expuestos o vulnerables, ha identificado más de 800 implementaciones distintas de Artex que pueden ser accedidas sin requerir contraseña. Silas Cutler, investigador principal en Censys, indicó que aunque no todos los casos de Artex son malintencionados—algunos son utilizados por testers autorizados—el volumen de sistemas expuestos plantea interrogantes sobre la configuración de seguridad de estas herramientas.
Este hallazgo subraya el problema de las configuraciones erróneas, que pueden permitir que herramientas de hacking, incluso las más sofisticadas, sean accesibles para cualquier persona, potenciando el riesgo de su uso indebido. Además, estos sistemas expuestos pueden incluir implantes de software malicioso que son utilizados para comprometer redes y mantener acceso persistente a ellas.
Las empresas de seguridad han vinculado el uso de Artex a una serie de ciberataques a gran escala, notablemente contra la industria financiera de Corea del Sur en septiembre. CrowdStrike atribuyó estos incidentes a un hacker de habla china que utilizó Artex, registrando que el sistema en cuestión había estado exponiéndose durante meses y contenía datos relevantes de ataques que iban más allá de los bancos surcoreanos, afectando a empresas de pagos y juegos.
Artex también fue involucrado en un ataque contra ConnectWise, una empresa de soporte informático, a inicios de octubre. Este incidente permitió a hackers vinculados a China espiar a miles de organizaciones cuyas informaciones están alojadas en la nube de Microsoft. Microsoft, al tener visibilidad sobre el ataque, lamentó que los atacantes utilizaran Artex para filtrar datos a una velocidad que dificultaba la detección y respuesta por parte de los defensores.
Las investigaciones han demostrado que muchos de estos ataques asociados a Artex se nutrieron de vulnerabilidades simples, como la adivinanza de contraseñas débiles y la falta de autenticación de múltiples factores. Estas conclusiones resaltan cómo vulnerabilidades simples y configuraciones erróneas pueden socavar tanto a los atacantes como a sus objetivos.
A raíz de estos incidentes, Artex ha decidido pasar a un modelo cerrado, limitando así futuras liberaciones para clientes pagos. Sin embargo, aún existen numerosas copias de su código disponibles en sitios de intercambio, lo que permite que continúen los ataques activos. La amenaza persistente que representa Artex resalta la necesidad urgente de mejorar las configuraciones de seguridad y concienciar sobre la importancia de proteger los sistemas vulnerables ante el creciente número de ciberataques.