Onderzoekers vinden 800 openbare kopieën van Chinese AI-hacktool Artex

Waarom staan 800 kopieën van Artex open op internet?

Dat weet niemand precies. Volgens TechCrunch is onduidelijk waarom honderden Artex-systemen vanaf het internet bereikbaar zijn, want de software vraagt daar niet om. Censys-onderzoeker Silas Cutler, die erover schreef, zegt dat veel kopieën van geautoriseerde testers zijn.

Zo'n open kopie is riskant. Wie hem vindt, kan de aanvalsmiddelen erin gebruiken, zoals verborgen schadelijke software waarmee aanvallers toegang tot het netwerk van een slachtoffer houden. TechCrunch noemt het een voorbeeld van hoe zelfs sterke hacktools verkeerd kunnen worden ingesteld.

Artex is open source, dus gratis voor iedereen om te downloaden en op een eigen server te draaien. Volgens TechCrunch is hij daardoor populair bij mensen die geen toegang hebben tot de geavanceerdste AI-modellen van Anthropic of OpenAI voor beveiligingsonderzoek.

Welke aanvallen zijn gelinkt aan Artex?

Beveiligingsbedrijven koppelen Artex aan meerdere grote aanvallen sinds de release in juli. Eén ervan trof in september de Zuid-Koreaanse financiële sector. Beveiligingsbedrijf CrowdStrike schreef die toe aan een Chinees sprekende hacker die een open map met het systeem had laten staan.

Censys zegt dat dat systeem maandenlang openbaar stond. Het bevatte volgens Censys ook aanvalsgegevens die ruim verder reikten dan Zuid-Koreaanse banken, onder meer over betaal- en gamebedrijven.

Begin oktober volgde een aanval op ConnectWise, een groot bedrijf voor IT-ondersteuning. Volgens Microsoft gebruikten hackers Artex om in de clouddiensten van klanten in te breken en data zo snel te stelen dat verdedigers “weinig tijd” hadden om dat te zien en te reageren.

Wat kun je doen tegen aanvallen zoals die met Artex?

Veel aanvallen met Artex waren niet geavanceerd. Volgens TechCrunch gebruikten de aanvallers vooral zwakke of bekende wachtwoorden die ze konden raden, en slaagden ze doordat een tweede inlogstap ontbrak.

Gebruik dus op werk en thuis lange, unieke wachtwoorden. Zet waar het kan een tweede inlogstap aan, bijvoorbeeld een code via een app. Dat sluit precies de gaten waar deze aanvallen op rekenen.

Artex heeft aangekondigd dat het programma niet langer open source blijft en dat nieuwe versies alleen naar betalende klanten gaan. Toch staan er volgens TechCrunch nog tientallen kopieën van de code op sites om code te delen, en die kunnen nog bij aanvallen dienen.