Censys indique avoir découvert environ 815 installations ARTEX apparemment distinctes et exposées à Internet.
Certains serveurs affichaient également des outils d’attaque et d’autres fichiers. Dans un rapport publié le 5 novembre, l’entreprise de cybersécurité a dénombré 1 465 systèmes connectés à Internet affichant une console ARTEX. ARTEX est un système de test de la sécurité informatique propulsé par l’IA, lancé en juillet.
Censys a indiqué qu’environ 650 de ces systèmes présentaient des configurations identiques dans deux groupes d’hébergement Internet. L’entreprise a précisé que le total ne permettait donc pas de savoir combien d’opérateurs distincts étaient concernés. Censys a également détecté au moins une autre menace sur 155 systèmes, notamment des outils capables de contrôler des systèmes à distance.
Trente-deux serveurs comportaient des dossiers accessibles en ligne contenant des fichiers tels que des outils permettant d’exploiter des failles, des logiciels déployés sur des systèmes et des programmes utilisés pour préparer les étapes suivantes d’une attaque. ARTEX est conçu pour coordonner des programmes d’IA capables d’effectuer certaines tâches de tests de sécurité. Censys a averti que le fait qu’un système soit exposé ne prouve pas, à lui seul, qu’une activité malveillante a lieu.
Des professionnels légitimes des tests de sécurité peuvent également utiliser ce logiciel. Des entreprises de sécurité ont établi un lien entre ARTEX et des attaques contre des institutions financières sud-coréennes, ainsi qu’avec des activités visant des environnements de clients de ConnectWise. Ces découvertes montrent les risques liés à l’accessibilité sur l’Internet public des consoles de piratage et de tests de sécurité, ainsi que des fichiers associés, même lorsque le logiciel est utilisé dans le cadre de tests autorisés.
Censys a indiqué qu’ARTEX n’a pas besoin d’être accessible depuis l’Internet public pour fonctionner.