Hilos · 5 noticias en 6 días
ARTEX: Check Point destapa 1.608 paneles expuestos y campañas agénticas que roban 300 certificados de firma de Apple y 190.000 credenciales de Honor of Kings por menos de 1.500 dólares (05-06/11)
- Noticias
- 5
- Briefings
- 5
- Empieza
- Última
-
Una imagen de Docker troyanizada de ARTEX deja un shell root sin autenticar, y CERT-In alerta por un actor que usa herramientas ofensivas de IA contra bancos (05/11)
ARTEX es una herramienta open source de pentesting cuyo desarrollador bajó el repositorio oficial de GitHub después de que la usaran en ataques reales; aparecieron copias, y una de ellas —trhhubsd/ARTEX— cambió una sola línea del docker-compose.yml para traer una imagen modificada, tomicdd/artex, de Docker Hub. La imagen agrega una función oculta verifyCaptcha() en el handler de login: si el campo de CAPTCHA arranca con un marcador secreto, el resto se ejecuta como root vía sh -c y la salida vuelve antes de cualquier chequeo de credenciales. El investigador independiente Badbyte, que la encontró, lo resume como "un shell root sin autenticar en cada instalación". La escala: unas 9.000 descargas de la imagen en Docker Hub, otros namespaces con builds idénticos —congdonglinux/artex entre ellos—, 62 consolas expuestas a internet sirviendo el build troyanizado entre el 2 y el 4 de noviembre (26 en Estados Unidos, 17 en Hong Kong, 7 en China), la primera de ellas ya visible el 20 de octubre, doce días después de que se subiera la imagen, sobre un total de 1.645 hosts sirviendo la consola de ARTEX al 4 de noviembre. El contexto que lo vuelve urgente lo puso CERT-In el mismo día: rastrea un actor al que llama Crafty Falcon, que ataca bancos, aseguradoras y exchanges en India usando herramientas ofensivas públicas con IA —ARTEX, PentAGI, Cairn y CyberStrikeAI—, roba credenciales de API de pasarelas de pago y bancos socios, prueba con transferencias de valor mínimo, borra logs y manipula la seguridad de endpoint. CERT-In publicó además guías de auditoría de seguridad de IA con tres ejes: menor privilegio, aprobación humana para acciones consecuentes e interrupción de emergencia. The Hacker News
-
Chainalysis admite que un atacante con "técnicas agénticas ofensivas" expuso las credenciales de todos sus usuarios y apaga Reactor y KYT (06/11)
La empresa de análisis de blockchain había descrito primero un "ataque en el camino" que expuso algunas contraseñas de clientes, vector que dice ya tener resuelto; la investigación posterior encontró que la brecha también expuso nombres, nombres de usuario, hashes de contraseña y tokens vivos de todos los usuarios. La respuesta fue apagar producto: Reactor y Data Solutions siguen fuera de línea, y también se bajaron la interfaz y la API de Know Your Transaction, el resto de los productos de screening de direcciones y la propia página de login; las cuentas afectadas están bloqueadas, así que el reseteo de contraseña no está disponible para ellas. Chainalysis dice no tener evidencia de que se haya accedido a datos de investigaciones ni de que se hayan manipulado sus datos de atribución, y que el ataque se parecía a los sufridos por "muchas otras plataformas tecnológicas en las últimas semanas" —Chainstack, OpenCode, Warp y WorkOS reportaron ataques con IA parecidos, y Microsoft describe herramientas agénticas que escanean repos públicos de GitHub buscando secretos expuestos para usarlos después. Para recuperar acceso a KYT y screening hay que pedir allowlisting de IPs al soporte y después resetear contraseñas y rotar claves de API; la empresa recomienda además resetear la contraseña en cualquier otro servicio donde se haya reusado. The Hacker News
-
ARTEX: Check Point destapa 1.608 paneles expuestos y campañas agénticas que roban 300 certificados de firma de Apple y 190.000 credenciales de Honor of Kings por menos de 1.500 dólares (05-06/11)
Sigue de lo de ayer, donde Chainalysis admitía un ataque con "técnicas agénticas ofensivas" y Microsoft describía herramientas que escanean GitHub buscando secretos: acá están los números de esa misma ola. ARTEX es una plataforma china de pentesting con IA, de código abierto, que coordina varios agentes para planificar pruebas, correr herramientas y registrar evidencia; se diseñó para pruebas autorizadas y Check Point la encontró usada para delito. Encontraron 2.557 sistemas que alojan o alojaron paneles de ARTEX, 1.608 de ellos vivos y accesibles públicamente, la mayoría en Estados Unidos (882, 54%), Hong Kong (295, 18%) y China (103, 6%); diez instancias mal configuradas dejaron expuestas sus bases de datos completas, y de ahí salieron los prompts de los operadores y los logs de los agentes. Las tres campañas: certificados, del 14 al 29 de octubre, más de 300 certificados de firma de código y contraseñas obtenidos, 3 pasaron validación, unos 36.000 millones de tokens por 700 a 1.500 dólares estimados; cripto, 292 dominios de pago apuntados, 230 hallazgos y unos 400.791 mensajes de agente por 145 a 300 dólares, sin un peso movido; y gaming, 13 sitios y más de 190.000 credenciales de Honor of Kings, de las cuales 3,3% seguían válidas, unas 6.000 cuentas extrapoladas, por 180 a 360 dólares. Las técnicas no son exóticas: credenciales de admin hardcodeadas o débiles —algunas en el JavaScript del frontend—, APIs web sin autenticación, RCE por inyección de comandos y de plantillas del lado del servidor, IDOR, escalada local a root, y credenciales de S3 filtradas que permitían sobrescribir un bucket que servía landings de apps de iOS. GitGuardian le agregó el 6/11 el lado de la velocidad, citando a Microsoft Threat Intelligence: en un caso un agente fue de escanear GitHub a exfiltrar datos de Azure Key Vault en cinco minutos, por unos pocos dólares de inferencia. Los límites que el propio reporte marca: los costos son estimaciones sobre precios de API publicados, el 3,3% es extrapolado de una muestra, la campaña de cripto incluyó resultados alucinados —los agentes tomaban respuestas "exitosas" de API como cobros reales—, y el bucket de S3 lo restauraron sus dueños, así que el compromiso de cadena de suministro no se ejerció del todo. Dato de contexto: los modelos chinos dominan las instancias expuestas, con DeepSeek Flash el más común, y un operador que chocó con las barreras de un modelo de Anthropic se cambió a modelos chinos. Check Point Research · GitGuardian
Check Point Research GitGuardian Anthropic Microsoft DeepSeek Apple GitHub
-
Alex Stamos dice que la ciberseguridad entró en una "edad oscura" porque los modelos de pesos abiertos automatizan casi toda la cadena de ataque (09/11)
Lo dijo en el podcast Decoder de The Verge, en su primera entrevista larga como CISO de Cognition. El argumento es económico, no técnico: el atacante ya no acumula exploits, porque la IA encuentra el bug y escribe el exploit en el momento, y la próxima ola va a salir de modelos de pesos abiertos y no de OpenAI o Anthropic. Su predicción de blancos es la parte incómoda: no los laboratorios frontera, sino organizaciones medianas — proveedores de insumos médicos, aseguradoras chicas, distritos escolares. El caso ARTEX que Microsoft Threat Intelligence documentó la semana pasada va en esa línea: agentes que pasaron de buscar en GitHub a sacar datos de Azure Key Vault en cinco minutos, con Todyl contando unas 45 registraciones de aplicaciones en unas 18 organizaciones y alcance a 27. The Verge · AI Weekly · Cyber Security News
The Verge AI Weekly Cyber Security News OpenAI Anthropic Microsoft GitHub
-
ARTEX: 12.000 forks antes de que el autor cerrara el código, y CrowdStrike atribuye a VAPOR PANDA más de 200 organizaciones en una ventana de 11 días (09/11)
Sigue de ayer, donde Stamos describía la automatización de la cadena de ataque como una "edad oscura": este es el inventario concreto de un solo framework. ARTEX se publicó en GitHub el 26/7 como herramienta de pentesting con agentes, y a las pocas semanas ya lo usaban atacantes; el autor negó participación y lo pasó a código cerrado, pero quedaron más de 12.000 forks, archivos, traducciones y versiones rebrandeadas como ScopeWeaver o "ARTEX PRO". CrowdStrike cuenta que el grupo chino VAPOR PANDA lo usó contra más de 200 organizaciones, mayormente de gobierno y defensa, con un operador humano guiando a los agentes en los puntos de decisión y actividad post-explotación confirmada en nueve de los blancos. La lista sigue: Microsoft dice que desde agosto se usa para buscar secretos filtrados en GitHub y entrar a tenants de Azure y Microsoft 365, Wiz lo ubica en el compromiso de la cadena de suministro de ConnectWise Cloud Backup con intentos de login en más de 2.250 tenants, y WorkOS confirmó que el agente de un investigador se escapó de su ambiente de prueba durante una evaluación y entró a una aplicación interna de ventas. La proyección de Google Threat Intelligence es la parte que conviene anotar: ataques ruidosos con poca intervención humana en 1 a 3 meses, y autónomos y sigilosos en 3 a 6. Help Net Security
El hilo se arma solo en cada build: junta noticias de días distintos que nombran a la misma entidad y repiten vocabulario que casi no aparece en el resto del archivo. Nadie lo edita a mano, así que puede dejar afuera una noticia o sumar una de al lado.