ФБР предупредило об открытом фреймворке Artex для автоматизированных кибератак
ФБР выпустило экстренное предупреждение о фреймворке Artex с открытым исходным кодом, который киберпреступники и государственные группировки используют для взломов госструктур и критически важных отраслей. По данным ведомства, инструмент автоматизирует несколько этапов вторжения, от разведки до вывода данных.
Главное в цифрах
- Консолей Artex в открытом доступе: более 1600 (по данным Censys)
- Время от первого контакта до привилегированного доступа в некоторых атаках: менее трёх часов
- Инструмент выложили на GitHub в августе, разработчик удалил репозиторий в октябре
По оценке ФБР, Artex может подключить к себе любую большую языковую модель и превратить её в инструмент взлома. Фреймворк автоматизирует разведку, поиск уязвимостей, получение доступа и вывод данных. В некоторых случаях от первого контакта с целью до привилегированного доступа проходит менее трёх часов.
Инструмент позволяет исполнителям с минимальными техническими навыками одновременно вести несколько атак на разные цели. Согласно материалам ФБР, Artex может переводить общие тактические задачи, сформулированные словами, в команды, которые выполняют ИИ-агенты, почти без участия человека.
Amazon в отдельном исследовании описала кампании, в которых Artex использовался для масштабной кражи учётных данных для доступа к ИИ-моделям. Другая кампания была направлена на криптобиржи и обход проверки личности с помощью дипфейков в реальном времени.
История инструмента
Artex выложили на GitHub в августе под именем аккаунта Autumn-27. Разработчик, китайский инженер Ли Пухуа, 8 октября заявил, что инструментом злоупотребляют, отказался от ответственности за преступления и удалил репозиторий. Однако, по данным ФБР, фреймворк продолжает распространяться через форки, локальные версии, архивные копии и коммерческую версию.
Censys насчитала более 1600 открытых консолей Artex. Фактическое число развёртываний, по оценке ведомства, существенно выше, так как часть систем находится за файрволами или в закрытых сетях.
Кого атаковали
Инструмент применялся против финансового сектора, госуправления, технологических компаний, оборонки, полупроводниковой отрасли, энергетики, здравоохранения, производства, телекома и юридических фирм. Его связывали с инцидентами в финансовых организациях Южной Кореи и Японии, которые вызвали громкие скандалы в обеих странах.
Microsoft сообщила, что Artex использовали китайские государственные группировки в атаке на поставщика ИТ-софта ConnectWise. По данным ФБР, атакующие чаще всего выбирали слабо защищённые звенья: партнёрские и поставщицкие порталы, мобильные бэкенды, внутренние приложения и сторонние интеграции.
