سنسیس ۸۰۰ ابزار هک ارتیکس را بدون رمز روی اینترنت یافت

محققان سنسیس بیش از ۸۰۰ استقرار عمومی ابزار هک ارتیکس را بدون هیچ رمزعبوری روی اینترنت شناسایی کردند. این عامل هک هوش مصنوعیِ چینی‌ساخته در حملات اخیر علیه بانک‌های کره جنوبی و شرکت فناوری اطلاعات کانکت‌وایز به کار رفته است. اسناد سنسیس نشان می‌دهد این نمونه ماه‌ها عمومی بوده و حاوی مصنوعات حمله فراتر از اهداف بانکی، همان موضوعی که گزارش کراوداسترایک درباره نفوذ به بانک‌های کره با کمک AI بررسی کرده است. در مورد نقض کانکت‌وایز، هکرهای چینی‌زبان بر هزاران سازمان میزبان در ابری مایکروسافت جاسوسی کردند، که در تحلیل هک‌های AI-assisted علیه ۹ بانک کره به تفصیل مورد بررسی قرار گرفته است.

یافته‌های سنسیس

اسکن‌های سنسیس ۸۰۰-plus استقرار متمایز ارتیکس را آشکار ساخت که بدون احراز هویت قابل دسترس بودند. محقق اصلی سنسیس، سیلاس کاتلر، می‌گوید ارتیکس برای عملکرد نیاز به مواجهه به اینترنت ندارد؛ بنابراین دلیل باز ماندن صدها استقرار نامشخص است. بسیاری از این سرورها ایمپلنت‌های حمله — بدافزارهای پنهان برای حفظ دسترسی مداوم — را فاش کرده بودند.

حملات منسوب به ارتیکس

• سپتامبر: کراوداسترایک حمله به بخش مالی کره را به یک هکر چینی‌زبان نسبت داد که یک دایرکتوری باز میزبان ارتیکس رها کرده بود. داده‌های سنسیس نشان داد این نمونه ماه‌ها عمومی بوده و حاوی مصنوعات حمله فراتر از اهداف بانکی، شامل شرکت‌های پرداخت و گیمینگ است.
• اکتبر: ارتیکس در نقض کانکت‌وایز استفاده شد، به هکرهای چینی‌زبان اجازه داد بر هزاران سازمان میزبان در ابری مایکروسافت جاسوسی کنند. مایکروسافت اعلام کرد هکران داده‌ها را با سرعتی دزدیدند که مدافعان «کمترین زمان برای تشخیص و پاسخ» داشتند.

تغییر به متن‌بسته و پیامدها

توسعه‌دهندگان ارتیکس اخیراً تغییر به متن‌بسته را اعلام کردند و انتشارهای آینده را به مشتریان پرداخت‌کننده محدود کردند. با این حال، ده‌ها کپی کد در مخازن عمومی باقی مانده و تضمین می‌کند نسخه جاری در گردش بماند.

درس برای سازمان‌ها

حمله‌ها از خلأهای پایه سوءاستفاده کردند:

• رمزهای ضعیف یا شناخته‌شده
• عدم احراز هویت چندعاملی (MFA)
• پیکربندی نادرست ابزارهای خود مهاجمان

بهداشت پایه همچنان اکثر نفوذها را متوقف می‌کند: احراز هویت چندعاملی، چرخش اعتبارنامه، و نظارت بر رابط‌های مدیریت فاش‌شده تمام نقض‌های گزارش‌شده مرتبط با ارتیکس را بی‌اثر می‌سازند. اسکن‌های پیگیری سنسیس را رصد کنید که آیا تغییر به متن‌بسته فاش‌سازی‌های عمومی را کاهش می‌دهد، و سطح حمله خود را برای کنسول‌های تست نفوذ یتیم بررسی کنید.