Hàng trăm công cụ hack sử dụng AI ‘Artex’ bị lộ công khai trên internet

Các chuyên gia an ninh mạng vừa phát hiện hàng trăm bản sao của Artex, một công cụ hack sử dụng AI có nguồn gốc từ Trung Quốc, đang bị phơi bày công khai trên internet. Điều này cho phép bất kỳ ai cũng có thể truy cập và sử dụng chúng để thực hiện các cuộc tấn công mạng vào các mục tiêu không được bảo vệ.

Artex là một công cụ kiểm thử xâm nhập (penetration testing) tự động mã nguồn mở. Kể từ khi ra mắt vào tháng 7, nó đã bị liên đới trong nhiều vụ tấn công mạng. Microsoft mô tả Artex là một hệ thống các AI agent có khả năng tự động hóa toàn bộ quy trình tấn công, từ bước trinh sát cho đến trích xuất dữ liệu mà không cần nhiều sự can thiệp của con người.

Theo báo cáo từ công ty an ninh mạng Censys, họ đã xác định được hơn 800 bản triển khai Artex có thể truy cập trực tiếp từ web mà không yêu cầu mật khẩu đăng nhập. Silas Cutler, chuyên gia nghiên cứu bảo mật tại Censys, cho biết mặc dù không phải tất cả các trường hợp này đều phục vụ mục đích xấu, nhưng việc để lộ các hệ thống này trên internet là một sai lầm nghiêm trọng về cấu hình, vì phần mềm này vốn không yêu cầu quyền truy cập công khai.

Sự cố này làm gia tăng rủi ro khi các công cụ tấn công mạnh mẽ, bao gồm cả các loại mã độc ẩn (implants) dùng để duy trì quyền truy cập vào mạng lưới nạn nhân, bị bỏ ngỏ cho bất kỳ ai khai thác. Các công ty bảo mật như CrowdStrike đã liên kết Artex với nhiều chiến dịch tấn công quy mô lớn, bao gồm vụ tấn công vào ngành tài chính Hàn Quốc hồi tháng 9 và vụ xâm nhập vào ConnectWise hồi tháng 10. Trong các vụ việc này, tin tặc đã sử dụng Artex để thâm nhập vào môi trường cloud của khách hàng và đánh cắp dữ liệu với tốc độ rất nhanh, khiến đội ngũ phòng thủ gặp khó khăn trong việc phát hiện và phản ứng kịp thời.

Nhiều cuộc tấn công liên quan đến Artex thường bắt đầu từ việc khai thác các lỗ hổng đơn giản như mật khẩu yếu hoặc thiếu xác thực đa yếu tố (MFA). Trước tình hình này, Artex đã thông báo chuyển sang mô hình đóng (closed-source) để hạn chế việc phát tán thêm. Tuy nhiên, mã nguồn của công cụ này hiện vẫn tồn tại trên nhiều nền tảng chia sẻ code, cho phép tin tặc tiếp tục sử dụng cho các mục đích tấn công trong tương lai.

Nguồn tham khảo: TechCrunch