Nhà nghiên cứu tìm thấy backdoor trong GitHub repository của công cụ tấn công AI ARTEX

Một nhà nghiên cứu bảo mật báo cáo rằng mã nguồn mã nguồn mở của ARTEX, một framework AI-powered kiểm thử xâm nhập, chứa backdoor trong repository GitHub của nó. Phát hiện này cho thấy các nhà phát triển và chuyên gia bảo mật dùng công cụ này để tự động hóa kiểm thử lỗ hổng có thể vô tình để lộ hệ thống của mình cho truy cập trái phép. Cảnh báo này xuất hiện sau các báo cáo về việc hàng trăm instance ARTEX đã được triển khai trên các nền tảng virtual private server như DigitalOcean, Vultr và Linode để xây dựng mạng lưới phân tán cho các cuộc tấn công mạng. Microsoft và CrowdStrike đã liên kết công cụ này với các nhóm hacker liên kết với nhà nước Trung Quốc, cụ thể là Storm-0940 và Vapor Panda, những nhóm đã dùng ARTEX để tăng tốc xâm nhập vào hàng trăm tổ chức toàn cầu. Các tác nhân này dùng phần mềm để khai thác thông tin đăng nhập bị đánh cắp từ công ty IT ConnectWise nhằm nhắm mục tiêu vào hơn 2.250 tenant Microsoft 365, trong một số trường hợp đạt được quyền truy cập cloud đặc quyền dưới 3 giờ. Một chiến dịch riêng biệt còn nhắm vào hơn 200 tổ chức tại 14 quốc gia, bao gồm 19 công ty Mỹ trong các lĩnh vực quốc phòng, hạt nhân và dược phẩm.