أكثر من 800 نسخة من أداة اختراق صينية مكشوفة بلا كلمات مرور.. وتكشف أدوات الهجوم نفسها

عثرت شركة الأمن السيبراني Censys على أكثر من 800 نسخة من أداة الاختراق المدعومة بالذكاء الاصطناعي Artex مكشوفة على الإنترنت من دون كلمات مرور، ما قد يتيح لأطراف خارجية الوصول إليها واستخدامها ضد أهداف قد لا تعلم بوجود الهجوم.

والأداة، وهي برنامج مفتوح المصدر ومستقل لاختبار الاختراق، تفحص الأنظمة بحثًا عن نقاط الضعف من تلقاء نفسها. وقد ارتبطت منذ طرح نسختها العامة في يوليو/تموز بعدة هجمات إلكترونية، بينها هجوم على القطاع المالي في كوريا الجنوبية خلال سبتمبر/أيلول، وآخر استهدف شركة ConnectWise في أكتوبر/تشرين الأول.

نسخ متاحة للجميع وتكشف أدوات المهاجمين

قالت Censys في تدوينة إن أكثر من 800 تثبيت منفصل لـArtex يمكن الوصول إليه عبر الويب من دون طلب بيانات تسجيل الدخول. وأوضح كبير الباحثين الأمنيين في الشركة، Silas Cutler، أن ذلك لا يعني أن جميع النسخ تُشغّل لأغراض خبيثة، إذ يستخدم خبراء اختبار الاختراق المعتمدون عددًا منها.

مع ذلك، لا تحتاج الأداة إلى أن تكون مكشوفة على الإنترنت، ولذلك لا يزال سبب بقاء هذا العدد الكبير من النسخ متاحًا للعامة غير واضح. ولا تعرض الخوادم الأداة نفسها فقط، بل قد تكشف أيضًا أدوات الهجوم التي تستخدمها، بما في ذلك برمجيات خبيثة مخفية تُعرف باسم الزرعات، وتُستخدم للتخفي داخل شبكة الضحية والحفاظ على وصول دائم إليها.

وبذلك يمكن لكل تثبيت مكشوف أن يمنح المهاجمين مؤشرات عن الأساليب والأدوات المستخدمة في العمليات الإلكترونية، حتى عندما لا يكون صاحب النظام هو من شغّل الأداة لأغراض ضارة.

صلة بهجمات على كوريا الجنوبية وConnectWise

ربطت شركات أمنية الأداة بعدة هجمات واسعة النطاق. ففي سبتمبر/أيلول، نسبت شركة CrowdStrike هجومًا استهدف القطاع المالي في كوريا الجنوبية إلى قرصان يتحدث الصينية استخدم Artex. وكان المهاجم قد ترك مجلدًا مفتوحًا، أي مجلدًا يمكن لأي شخص تصفحه، على النظام الذي استضاف الأداة.

ووفق بيانات Censys، ظلت النسخة المرتبطة بالهجوم متاحة للجميع لعدة أشهر، واحتوت على بيانات عمليات استهداف لم تقتصر على البنوك الكورية الجنوبية، بل شملت أيضًا شركات تعمل في قطاعي المدفوعات والألعاب.

وفي مطلع أكتوبر/تشرين الأول، ارتبطت Artex كذلك بهجوم على شركة ConnectWise المتخصصة في خدمات دعم تكنولوجيا المعلومات. وتمكن قراصنة مرتبطون بالصين من مراقبة آلاف المؤسسات التي كانت بياناتها محفوظة على سحابة Microsoft.

وقالت Microsoft إن المهاجمين دخلوا إلى البيئات السحابية للعملاء وسرقوا البيانات بسرعة كبيرة، الأمر الذي ترك أمام فرق الدفاع وقتًا محدودًا جدًا لاكتشاف الاختراق والتدخل.، اعتمدت غالبية الهجمات المرتبطة بالأداة على ثغرات بسيطة، مثل تخمين كلمات المرور الضعيفة أو المعروفة، إلى جانب غياب المصادقة متعددة العوامل.

المطورون يتجهون إلى إغلاق الشفرة

أعلن الفريق المطور لـArtex عزمه الانتقال من نموذج المصدر المفتوح إلى نموذج مغلق المصدر. وبموجب هذا التغيير، ستقتصر الإصدارات الجديدة على العملاء الذين يدفعون مقابل استخدامها.

لكن هذا التحول لن يزيل النسخ الموجودة بالفعل؛ إذ لا تزال عشرات النسخ من الشفرة متاحة على مواقع مشاركة الأكواد، ويمكن أن يستمر استخدامها في هجمات نشطة. لذلك يبقى خطر النسخ المكشوفة قائمًا حتى بعد تقييد الوصول إلى الإصدارات الجديدة.

المصدر: shiftdelete