Censys称,该公司发现约815个ARTEX安装实例,这些实例看起来彼此独立,并暴露在互联网上。
一些服务器还显示了攻击工具及其他文件。在11月5日发布的一份报告中,这家网络安全公司统计到1465个连接互联网且显示ARTEX控制台的系统。ARTEX是一款由人工智能驱动的计算机安全测试系统,于7月发布。
Censys表示,其中约650个系统在两个互联网托管群组中采用了完全相同的配置。该公司称,因此,这一总数并不能说明涉及多少个独立运营者。Censys还在155个系统上发现了至少一种其他已检测到的威胁,其中包括可远程控制系统的工具。
有32台服务器的文件夹可从网上访问,其中包含用于利用漏洞的工具、部署到系统上的软件,以及用于准备后续攻击步骤的程序。ARTEX旨在协调人工智能程序,执行安全测试中的部分工作。Censys警告称,仅凭暴露这一情况,并不能证明存在恶意活动。
合法的安全测试人员也可能使用这款软件。安全公司已将ARTEX与针对韩国金融机构的攻击,以及涉及ConnectWise客户环境的活动联系起来。这些发现表明,即使黑客工具和安全测试控制台及相关文件是用于授权测试,将其开放给公众访问的互联网仍会带来风险。
Censys表示,ARTEX无需开放给公众访问的互联网也能运行。