In un tempo in cui le macchine imparano a cercare da sole le crepe nelle difese digitali, gli analisti di Censys hanno rintracciato oltre ottocento installazioni di Artex, un programma di origine cinese basato sull'intelligenza artificiale nato per condurre intrusioni informatiche. Diffuse soprattutto tra Stati Uniti e Asia, queste copie risultano ancora attive e raggiungibili dalla rete, a testimoniare quanto sia difficile richiamare indietro uno strumento una volta messo in circolazione. La vicenda ricorda che ogni capacità offensiva, anche quando il suo creatore ne ritira il codice, tende a
Scoperte centinaia di installazioni esposte di Artex, software cinese con IA per attacchi hacker
Cartelle lasciate aperte: credenziali e codici malevoli scaricabili da chiunque
Mark
Partiamo dal numero: più di 800 installazioni. Cosa significa concretamente?
Mimi
Che Censys ha trovato oltre 800 installazioni distinte collegate a internet su cui Artex risulta attivo, soprattutto in Stati Uniti e Asia.
Luke
Va detto che è la rilevazione di una sola società. Non sappiamo quante di queste siano usate per attacchi reali e quante per test legittimi.
Mark
Eppure il software era già stato segnalato prima.
Mimi
Sì, da alcune società di sicurezza, per tentativi di intrusione contro istituti finanziari sudcoreani e attacchi ai servizi cloud aziendali.
Luke
Segnalati, appunto. Nel testo non ci sono esiti confermati di quegli attacchi né i nomi delle società che li hanno denunciati.
Mark
Lo sviluppatore ha ritirato il codice. Basta?
Mimi
No, perché versioni derivate continuano a circolare. Il ritiro dell'originale non ferma le copie.
Luke
E non sappiamo chi sia lo sviluppatore né quante siano le versioni derivate.
Mark
Il dettaglio più strano mi sembra quello delle cartelle aperte.
Mimi
In diverse decine di casi chiunque può scaricare configurazioni, credenziali e codici malevoli pronti all'uso. Gli stessi operatori sono poco protetti.
Luke
"Diverse decine" resta una formula vaga: il numero preciso non è dato.
Le Pouls
- Oltre ottocento server di Artex risultano collegati a internet e ancora operativi, con una concentrazione negli Stati Uniti e in Asia.
- Alcune società di sicurezza avevano già segnalato intrusioni legate a questo software contro istituti finanziari sudcoreani e servizi cloud aziendali.
- Lo sviluppatore ha rimosso il codice originale, ma versioni derivate continuano a circolare online senza controlli.
- In diverse decine di casi le cartelle dei server sono prive di protezione, quindi credenziali e codici malevoli possono essere scaricati da chiunque.
- La situazione resta sospesa: non è chiaro se le varianti si moltiplicheranno e quanto presto gli operatori metteranno in sicurezza i sistemi esposti.
In un tempo in cui le macchine imparano a cercare da sole le crepe nelle difese digitali, gli analisti di Censys hanno rintracciato oltre ottocento installazioni di Artex, un programma di origine cinese basato sull'intelligenza artificiale nato per condurre intrusioni informatiche. Diffuse soprattutto tra Stati Uniti e Asia, queste copie risultano ancora attive e raggiungibili dalla rete, a testimoniare quanto sia difficile richiamare indietro uno strumento una volta messo in circolazione. La vicenda ricorda che ogni capacità offensiva, anche quando il suo creatore ne ritira il codice, tende a sopravvivere nelle mani di chi la copia e la adatta.
Gli analisti di Censys, società specializzata in sicurezza informatica, hanno individuato più di ottocento installazioni di Artex collegate a internet. Si tratta di un programma di origine cinese basato sull'intelligenza artificiale, progettato per condurre attacchi informatici, e su quasi tutte le installazioni risulta ancora attivo. La maggior parte si trova negli Stati Uniti e in Asia, e la sua raggiungibilità dalla rete allarga il rischio di offensive su vasta scala.
Altre aziende del settore avevano già segnalato Artex nelle settimane precedenti, in relazione a tentativi di intrusione contro istituti finanziari in Corea del Sud e ad attacchi mirati ai servizi cloud aziendali. Dopo quelle denunce lo sviluppatore ha rimosso il codice originale, ma il ritiro non ha fermato la diffusione: versioni derivate continuano a circolare online.
Il dato più allarmante riguarda però la negligenza di chi lo utilizza. In diverse decine di casi le cartelle dei server sono rimaste aperte, così chiunque può visualizzare e scaricare file di configurazione, credenziali e codici malevoli già pronti all'uso. Artex appartiene alla categoria dei software di penetration testing, nati per verificare autonomamente la sicurezza delle reti, ma le segnalazioni mostrano che è stato impiegato anche per attacchi reali.
Resta da capire se le versioni derivate continueranno a moltiplicarsi. Per ora il quadro tracciato da Censys descrive un numero consistente di installazioni attive, in parte esposte a chiunque voglia entrarvi.
Gli analisti di Censys, società specializzata in sicurezza informatica, hanno trovato in rete più di 800 installazioni distinte e collegate a internet di Artex, un programma di origine cinese basato sull'intelligenza artificiale e sviluppato per condurre attacchi informatici. Su tutte il software risulta attivo.
La maggior parte di queste installazioni si trova negli Stati Uniti e in Asia. I sistemi sono direttamente raggiungibili attraverso la rete, una condizione che, secondo quanto riferito, amplia i rischi di offensive su vasta scala.
Artex non è una novità assoluta per chi si occupa di sicurezza. Nelle settimane scorse alcune società del settore lo avevano già segnalato in relazione a tentativi di intrusione contro istituti finanziari in Corea del Sud e ad attacchi mirati ai servizi cloud aziendali.
Dopo quelle segnalazioni lo sviluppatore ha rimosso il codice originale. La rimozione, però, non ha fermato la diffusione: versioni derivate del programma continuano a circolare online.
Il dato che preoccupa di più riguarda le cattive pratiche di chi lo usa. In diverse decine di casi gli operatori hanno lasciato senza protezione le cartelle dei server. Chiunque può quindi visualizzare e scaricare file di configurazione, credenziali e codici malevoli già pronti all'uso.
Artex rientra nella categoria dei software per il "penetration testing", cioè piattaforme pensate per analizzare in modo autonomo le reti alla ricerca di vulnerabilità da sfruttare. Strumenti di questo tipo nascono per verificare la solidità dei sistemi, ma le segnalazioni raccolte indicano che Artex è stato impiegato anche per attacchi veri e propri.
Resta da vedere se le versioni derivate continueranno a moltiplicarsi nonostante il ritiro del codice originale. Per ora il quadro, fondato sulle rilevazioni di Censys, mostra un numero consistente di installazioni attive e in parte esposte a chiunque.
Citations marquantes
Lo sviluppatore ha rimosso il codice originale, ma versioni derivate del programma continuano a circolare in rete.— ANSA, sintesi del quadro riferito dai ricercatori
Envie de l'histoire complète ?
Lire l'original sur ANSA ↗