Investigación revela acceso público a herramientas de hacking
Un reciente estudio realizado por la firma de ciberseguridad Censys ha puesto al descubierto una alarmante vulnerabilidad en la seguridad digital global. Más de 800 instancias del software de hacking Artex, desarrollado en China, han sido encontradas expuestas públicamente en internet, lo que podría facilitar ataques cibernéticos a gran escala.
Artex es un herramienta de penetración autónoma, diseñada para identificar debilidades en sistemas informáticos sin necesidad de intervención humana. Desde su lanzamiento en julio, ha sido vinculada a múltiples ataques cibernéticos, incluyendo incidentes significativos contra el sector financiero surcoreano. La naturaleza de código abierto del software permite que cualquier persona lo descargue y lo ejecute, lo que plantea serias preocupaciones sobre su uso indebido.
Censys ha documentado que muchas de las instancias descubiertas no son necesariamente operadas con fines maliciosos; sin embargo, el hecho de que estén accesibles sin contraseña plantea interrogantes sobre la configuración y seguridad de los sistemas. Silas Cutler, investigador principal en Censys, destacó que aunque algunos usuarios emplean Artex para pruebas autorizadas, el riesgo sigue siendo elevado.
A finales de septiembre, se atribuyó un ataque masivo a la industria financiera surcoreana a un hacker que utilizó Artex. Este individuo dejó una diferencia abierta, permitiendo el acceso no autorizado a su sistema durante meses antes de ser detectado. Además, se reportó un ataque contra ConnectWise en octubre donde hackers vinculados a China utilizaron Artex para infiltrarse en entornos cloud gestionados por Microsoft.
A pesar del sofisticado diseño del software, muchos ataques asociados con Artex han explotado vulnerabilidades básicas como contraseñas débiles y la falta de autenticación multifactor. Esto pone de manifiesto cómo configuraciones inadecuadas pueden poner tanto a atacantes como a sus objetivos en riesgo.
A raíz del creciente uso indebido y las preocupaciones sobre la seguridad pública, los desarrolladores detrás de Artex han decidido transitar hacia un modelo cerrado, limitando así futuras versiones solo para clientes pagos. Sin embargo, aún existen numerosas copias disponibles en sitios web compartidos que podrían seguir siendo utilizadas para llevar a cabo ataques activos.
