Mais de 800 instalações da ferramenta Artex ficam expostas na internet

Pesquisador da Censys afirma que parte das instalações é usada em testes autorizados, mas a ferramenta foi associada a ataques recentes.

Mais de 800 instalações da ferramenta hacker Artex foram encontradas expostas na internet, segundo informações divulgadas pelo UOL com base em dados da Censys. O pesquisador Silas Cutler afirmou que nem todas são usadas para fins maliciosos, já que muitas servem a testes autorizados. Segundo ele, o software também não precisa ficar acessível publicamente para funcionar.

Empresas de segurança associaram o Artex a ataques contra o setor financeiro da Coreia do Sul em setembro. A CrowdStrike atribuiu as ações a um hacker que fala chinês e utilizou uma instalação da ferramenta, que permaneceu exposta por meses, de acordo com a Censys. Os dados encontrados nessa instalação pareciam envolver empresas de pagamentos e de jogos.

A ferramenta também foi usada em um ataque contra a Empresas de suporte tecnológico ConnectWise, em outubro. Conforme a Microsoft, hackers ligados à China invadiram ambientes de nuvem de clientes da Empresas e roubaram dados.

Segundo as informações divulgadas, muitos dos ataques associados ao Artex exploraram falhas simples, como senhas fracas ou já conhecidas. A falta de autenticação multifator também esteve entre as vulnerabilidades exploradas.

Fonte: UOL.