Censys afirma que encontró unas 815 instalaciones de ARTEX que parecían ser independientes y estaban expuestas a internet.
Algunos de los servidores también mostraban herramientas de ataque y otros archivos. En un informe publicado el 5 de noviembre, la empresa de ciberseguridad contabilizó 1.465 sistemas conectados a internet que mostraban una consola ARTEX. ARTEX es un sistema basado en inteligencia artificial para probar la seguridad informática, lanzado en julio.
Censys afirmó que unos 650 de esos sistemas tenían configuraciones idénticas en dos grupos de alojamiento en internet. Por tanto, la empresa señaló que la cifra total no permite determinar cuántos operadores distintos había. Censys también encontró al menos una amenaza adicional en 155 sistemas, incluidas herramientas que pueden controlar sistemas de forma remota.
Treinta y dos servidores tenían carpetas accesibles en línea con archivos como herramientas para explotar vulnerabilidades, software instalado en sistemas y programas utilizados para preparar etapas posteriores de un ataque. ARTEX está diseñado para coordinar programas de inteligencia artificial que pueden realizar partes de las pruebas de seguridad. Censys advirtió que la exposición, por sí sola, no demuestra que haya actividad maliciosa.
Los profesionales de seguridad legítimos también pueden utilizar el software. Empresas de seguridad han relacionado ARTEX con ataques contra instituciones financieras surcoreanas y con actividades en entornos de clientes de ConnectWise. Los hallazgos muestran el riesgo de dejar accesibles en internet consolas de piratería informática y de pruebas de seguridad, así como archivos relacionados, incluso cuando el software se utiliza para realizar pruebas autorizadas.
Censys afirmó que ARTEX no necesita estar accesible desde internet público para funcionar.