Según TechCrunch, los investigadores de seguridad han hallado cientos de copias de Artex, una herramienta china de hacking, accesibles para cualquiera desde internet. Se trata de un programa de código abierto que busca de forma automática debilidades en sistemas informáticos, con lo que terceros podrían lanzar ciberataques.
Censys ha contabilizado más de 800 despliegues de Artex accesibles desde la web sin contraseña. Silas Cutler, investigador de la firma, explicó que no todas las instancias se usan con malicia, pues muchas son de probadores autorizados. Aun así, no está claro por qué cientos de sistemas quedan expuestos, si el programa no lo exige.
Varias firmas han vinculado Artex con ataques de gran escala, uno contra el sector financiero surcoreano en septiembre. CrowdStrike atribuyó esas intrusiones a un hacker de habla china que dejó un directorio abierto con el sistema. Censys sostiene que la instancia estuvo meses expuesta y que sus datos iban más allá de la banca surcoreana.
Microsoft describió en un blog el uso de Artex en un ataque contra ConnectWise, que permitió espiar a miles de organizaciones. Muchos ataques explotaron fallos sencillos, como contraseñas débiles o conocidas y la falta de autenticación multifactor. Artex anunció después que pasará a código cerrado, aunque siguen circulando decenas de copias.
Los hallazgos muestran que errores de configuración sencillos pueden exponer tanto al atacante como a sus víctimas. Los sistemas accesibles también dejan a la vista implantes, programas maliciosos ocultos que sirven para mantener acceso persistente a la red de una víctima.