Hàng trăm công cụ tấn công mạng Artex AI bị phát hiện để lộ công khai trên mạng Internet

Các nhà nghiên cứu bảo mật vừa phát hiện hàng trăm bản sao của một công cụ tấn công mạng ứng dụng AI do Trung Quốc phát triển đang bị để lộ công khai trên mạng internet, cho phép bất kỳ ai cũng có thể truy cập, tiềm ẩn nguy cơ để các đối tượng bên ngoài phát động các cuộc tấn công mạng nhằm vào những mục tiêu mất cảnh giác. Phần mềm tấn công này có tên là Artex, là một công cụ kiểm thử xâm nhập tự động mã nguồn mở (open source), tức phần mềm tự động dò quét các lỗ hổng của hệ thống máy tính. Công cụ này có liên quan đến nhiều vụ tấn công mạng kể từ khi được công bố vào tháng 7. Là phần mềm mã nguồn mở, Artex cho phép bất kỳ ai cũng có thể tải về miễn phí và vận hành trên máy chủ riêng, biến phần mềm này thành một công cụ phổ biến đối với những đối tượng không thể tiếp cận các mô hình AI an ninh mạng tiên tiến nhất của Anthropic hoặc OpenAI dùng để phát hiện lỗ hổng bảo mật. Microsoft từng mô tả Artex là một hệ thống các tác tử AI (AI agents) có khả năng tiến hành các cuộc tấn công mạng “từ khâu trinh sát cho đến trích xuất dữ liệu mà hầu như không cần sự can thiệp của con người”. Trong một bài đăng, công ty an ninh mạng Censys, đơn vị chuyên quét internet để tìm kiếm các hệ thống bị lộ lọt hoặc có lỗ hổng, cho biết đã xác định được hơn 800 bản triển khai Artex riêng biệt có thể truy cập từ môi trường web mà không cần mật khẩu đăng nhập. Ông Silas Cutler, chuyên gia nghiên cứu bảo mật hàng đầu tại Censys và là tác giả bài viết, nhận định không phải mọi phiên bản Artex đều bị vận hành với mục đích xấu, nhiều phiên bản được các chuyên gia kiểm thử được cấp phép sử dụng. Dù vậy, hiện chưa rõ nguyên nhân vì sao hàng trăm hệ thống Artex này lại bị lộ trên môi trường web, do phần mềm không yêu cầu phải công khai trên internet. Những phát hiện trên cho thấy ngay cả các công cụ tấn công mạng nguy hiểm cũng có thể bị cấu hình sai dẫn đến việc bị lộ công khai, làm gia tăng nguy cơ bị các đối tượng xấu phát hiện và lạm dụng. Các hệ thống mở này cũng làm lộ những công cụ tấn công, chẳng hạn như các phần mềm cấy ghép độc hại (implants) vốn được dùng để xâm nhập và duy trì quyền truy cập lâu dài vào hệ thống mạng của nạn nhân. Nhiều công ty an ninh mạng đã ghi nhận mối liên hệ giữa việc sử dụng Artex với các cuộc tấn công mạng quy mô lớn, bao gồm vụ tấn công vào ngành tài chính Hàn Quốc hồi tháng 9. Tập đoàn an ninh mạng CrowdStrike quy trách nhiệm các vụ tấn công này cho một tin tặc nói tiếng Trung Quốc từng sử dụng một phiên bản Artex, một phần do tin tặc này đã để lại một “thư mục mở” lưu trữ hệ thống. Censys cho biết dữ liệu của hãng cho thấy phiên bản Artex liên quan đã bị lộ công khai trong nhiều tháng và dường như chứa thêm nhiều dữ liệu tấn công “vượt xa phạm vi các ngân hàng Hàn Quốc”, bao gồm cả các công ty trong lĩnh vực thanh toán và trò chơi điện tử. Artex cũng từng được sử dụng trong một cuộc tấn công nhằm vào tập đoàn dịch vụ hỗ trợ công nghệ thông tin ConnectWise vào đầu tháng 10, tạo điều kiện cho các tin tặc có liên hệ với Trung Quốc do thám hàng nghìn tổ chức có dữ liệu và tệp tin lưu trữ trên nền tảng đám mây của Microsoft. Microsoft, đơn vị trực tiếp theo dõi cuộc tấn công, cho biết trong một bài viết rằng các tin tặc đã sử dụng Artex để xâm nhập môi trường đám mây của khách hàng và đánh cắp dữ liệu với tốc độ cao đến mức các đơn vị phòng thủ “gần như không có thời gian phát hiện và ứng phó”. Nhiều cuộc tấn công liên quan đến Artex chủ yếu khai thác các lỗ hổng đơn giản, chẳng hạn như đoán mật khẩu yếu hoặc mật khẩu phổ biến, cùng với tình trạng thiếu xác thực đa yếu tố. Các kết quả điều tra cho thấy những lỗ hổng đơn giản, bao gồm cả lỗi cấu hình, có thể làm lộ thông tin của cả kẻ tấn công lẫn mục tiêu bị nhắm tới. Đơn vị phát triển Artex sau đó đã thông báo chuyển sang mô hình mã nguồn đóng, qua đó giới hạn các bản phát hành tiếp theo chỉ dành cho khách hàng trả phí. Tuy nhiên, hiện vẫn còn hàng chục bản sao mã nguồn của Artex tồn tại trên các nền tảng chia sẻ mã nguồn và vẫn có khả năng bị lợi dụng trong các cuộc tấn công đang diễn ra. Chủ đề AI, artex, tấn công mạng, an ninh mạng, An ninh Việc mua hàng qua các liên kết trong bài viết có thể mang lại một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập biên tập. Zack Whittaker Biên tập viên An ninh mạng Zack Whittaker là biên tập viên mảng an ninh mạng tại TechCrunch. Ông cũng là tác giả của bản tin an ninh mạng hằng tuần This Week in Security. Có thể liên hệ với tác giả qua tin nhắn mã hóa tại tài khoản Signal zackwhittaker.1337. Độc giả cũng có thể liên hệ hoặc xác minh thông tin qua thư điện tử tại [email protected]. Xem tiểu sử Ngày 4/11 Boston Mua một vé, tặng một vé Tối ưu hóa hiệu quả tại chương trình đào tạo nhà sáng lập quy mô nhất trong năm của TechCrunch khi tham gia cùng nhà đồng sáng lập hoặc đối tác hoàn toàn miễn phí Đăng ký trước khi chương trình ưu đãi mua một tặng một kết thúc Đăng ký ngay Đọc nhiều nhất Claude hiện có thể phân tích chi tiêu cá nhân thông qua công cụ Tài chính Cá nhân mới Aisha Malik Các trung tâm dữ liệu chuyển sang sử dụng động cơ phản lực cũ trong bối cảnh áp lực thiếu hụt nguồn điện gia tăng Aditya Mehta Nghị sĩ Mamdani tại thành phố New York chỉ trích chủ sở hữu Madison Square Garden về việc áp dụng công nghệ giám sát Zack Whittaker Ông Garry Tan thuộc Y Combinator chi tới 200.000 USD mỗi năm cho token do sử dụng các tác tử AI ở mức độ cao Julie Bort Anthropic cảnh báo khả năng đạt được năng lực tự hoàn thiện đệ quy (RSI), tức AI tự xây dựng, đang ở rất gần Julie Bort The New York Times và nhiều cơ quan báo chí khởi kiện trình duyệt web Brave vì cáo buộc tự ý thu thập nội dung Rebecca Bellan Sản phẩm lò vi sóng đầu tiên của Ninja thay thế cùng lúc hai thiết bị nhà bếp Lauren Forristal