Hơn 800 máy chủ Artex — công cụ hack bằng AI mã nguồn mở — bị lộ công khai, không cần mật khẩu

Censys, đơn vị chuyên quét hệ thống lộ ra internet, vừa phát hiện hơn 800 bản triển khai riêng biệt của Artex có thể truy cập từ web mà không cần mật khẩu, theo TechCrunch (6/11). Artex là công cụ kiểm thử xâm nhập tự động mã nguồn mở, ra mắt công khai từ tháng 7.

Công cụ tấn công, tự mở cửa cho người khác

Microsoft mô tả Artex là các AI agent có thể thực hiện tấn công từ khâu do thám đến đánh cắp dữ liệu với rất ít sự can thiệp của con người. Theo các hãng bảo mật, nó dính líu tới các đợt tấn công vào ngành tài chính Hàn Quốc hồi tháng 9. CrowdStrike quy cho một hacker nói tiếng Trung, người để lại một thư mục mở. Censys cho biết máy chủ lộ đó đã công khai nhiều tháng và chứa dữ liệu vượt xa các ngân hàng Hàn Quốc, gồm cả công ty thanh toán và game. Artex cũng được dùng trong vụ tấn công ConnectWise hồi đầu tháng 10, giúp hacker liên quan Trung Quốc theo dõi hàng nghìn tổ chức, theo Microsoft.

Silas Cutler của Censys lưu ý nhiều máy chủ có thể thuộc về người kiểm thử hợp pháp, nhưng chưa rõ vì sao chúng lại mở ra internet, vì phần mềm không yêu cầu điều đó. Nhiều cuộc tấn công khai thác mật khẩu yếu hoặc đã biết, và việc thiếu xác thực đa yếu tố. Artex đã tuyên bố chuyển sang đóng mã nguồn, nhưng hàng chục bản sao vẫn còn trên các trang chia sẻ code.

Bài học cho anh em: bật xác thực đa yếu tố và đổi mật khẩu yếu đi, vì AI tự động đang khiến việc dò những lỗ hổng cơ bản này nhanh hơn bao giờ hết.

Anh em có từng gặp sự cố bảo mật nào chưa? Kể cho Cenix nghe ở phần bình luận nhé.

Nguồn: TechCrunch

Nguồn: TechCrunch