مئات الخوادم المكشوفة لأداة أرتكس لاختبار الاختراق

كشف باحثون في الأمن السيبراني عن مئات الخوادم التي تستضيف أداة تدعى أرتكس (ARTEX) لاختبار الاختراق المدعومة بالذكاء الاصطناعي، وكانت واجهات التحكم الخاصة بها متاحة عبر الإنترنت دون اشتراط المصادقة في عدد من الحالات.

وأثار الاكتشاف مخاوف بشأن تأمين الأدوات المستخدمة في اختبار الأنظمة والشبكات، خصوصا مع توثيق استخدام المنصة في عمليات اختراق استهدفت مؤسسات حقيقية.

أعداد الخوادم المكشوفة

أظهرت التحقيقات الأمنية وجود اختلاف في أعداد الخوادم التي رصدتها الشركات، نتيجة اختلاف نطاق البحث وتوقيت الرصد وطريقة احتساب عمليات النشر المتكررة.

وقالت شركة سينسيس (Censys) إنها رصدت، حتى 4 نوفمبر/تشرين الثاني الحالي، نحو 1465 خادما يستضيف واجهات أرتكس المتاحة عبر الإنترنت، وأوضحت أن قرابة 650 خادما تقع ضمن مجموعتين من بيئات الاستضافة المتشابهة في الإعدادات، ما يجعل عدد عمليات النشر المتميزة ظاهريا أقرب إلى 815.

وفي تحقيق منفصل، أفاد فريق الأبحاث التابع لشركة تشيك بوينت (Check Point Research) برصد 2557 نظاما استضاف لوحات أرتكس حاليا أو سابقا، بينها 1608 أنظمة كانت نشطة ومتاحة للجمهور وقت البحث.

استخدام الأداة في هجمات فعلية

ارتبط اسم أرتكس بعدد من العمليات التي استهدفت مؤسسات حقيقية، ففي تقرير نشرته شركة كراود سترايك (CrowdStrike) في أكتوبر/تشرين الأول الماضي، وثقت استخدام الأداة ضمن حملة استهدفت مؤسسات مالية في كوريا الجنوبية.

وفي حادثة أخرى، أشارت تقارير أمنية إلى استخدام أرتكس في هجمات مرتبطة بمجموعة "ستورم-0940" (Storm-0940)، التي ربطتها مايكروسوفت بجهات تهديد صينية، واستهدفت العمليات بيئات تقنية وسحابية مرتبطة بعملاء شركة كونكت وايز (ConnectWise)، مع استخدام بيانات اعتماد للوصول إلى موارد وخدمات تابعة لمؤسسات أخرى.

مخاطر كشف الواجهات والبيانات

يتمثل الخطر الأساسي في إتاحة لوحات التحكم الإدارية دون مصادقة مناسبة، إذ قد يسمح ذلك لأشخاص غير مخولين بالوصول إلى وظائف المنصة، وفقا للصلاحيات والإعدادات الموجودة على كل خادم.

كما يمكن أن يؤدي كشف قواعد البيانات إلى الاطلاع على معلومات عن الأهداف التي خضعت للاختبار، والمهام المنفذة، والأوامر المستخدمة، ونتائج الفحص.