Censys zufolge fand das Unternehmen rund 815 ARTEX-Installationen, die offenbar voneinander unabhängig und aus dem Internet erreichbar waren.
Auf einigen Servern waren außerdem Angriffswerkzeuge und weitere Dateien zu sehen. In einem am 5. November veröffentlichten Bericht zählte das Cybersicherheitsunternehmen 1.465 mit dem Internet verbundene Systeme, auf denen eine ARTEX-Konsole angezeigt wurde. ARTEX ist ein KI-gestütztes System zum Testen der Computersicherheit, das im Juli veröffentlicht wurde.
Censys zufolge hatten rund 650 dieser Systeme identische Konfigurationen in zwei Gruppen von Internet-Hosting-Diensten. Daher lasse die Gesamtzahl keine Rückschlüsse darauf zu, wie viele voneinander unabhängige Betreiber beteiligt waren, so das Unternehmen. Censys fand außerdem auf 155 Systemen mindestens eine weitere erkannte Bedrohung, darunter Werkzeuge zur Fernsteuerung von Systemen.
Auf 32 Servern waren online zugängliche Ordner mit Dateien zu finden, darunter Werkzeuge zum Ausnutzen von Schwachstellen, auf Systeme aufgespielte Software und Programme zur Vorbereitung späterer Angriffsschritte. ARTEX ist darauf ausgelegt, KI-Programme zu koordinieren, die Teile von Sicherheitstests durchführen können. Censys warnte, dass die öffentliche Erreichbarkeit allein keinen Beweis für böswillige Aktivitäten darstelle.
Auch legitime Sicherheitstester könnten die Software verwenden. Sicherheitsunternehmen haben ARTEX mit Angriffen auf südkoreanische Finanzinstitute und mit Aktivitäten im Umfeld von ConnectWise-Kunden in Verbindung gebracht. Die Ergebnisse zeigen, welche Risiken entstehen, wenn Hacking- und Sicherheitstestkonsolen sowie zugehörige Dateien im öffentlichen Internet zugänglich sind – selbst wenn die Software für autorisierte Tests verwendet wird.
Censys zufolge muss ARTEX nicht aus dem öffentlichen Internet erreichbar sein, um zu funktionieren.