CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access

El equi­po de res­pues­ta ante emer­gen­cias in­for­má­ti­cas de la India ha aler­ta­do sobre ata­ques ac­ti­vos di­ri­gi­dos al sec­tor ban­ca­rio, fi­nan­cie­ro, de se­gu­ros y pla­ta­for­mas de crip­to­mo­ne­das, los cua­les son eje­cu­ta­dos por un actor de ame­na­zas me­dian­te he­rra­mien­tas ofen­si­vas ba­sa­das en in­te­li­gen­cia ar­ti­fi­cial como ARTEX, Pen­tA­GI, Cairn y Cy­berS­tri­keAI. Estas tec­no­lo­gías per­mi­ten rea­li­zar ata­ques com­ple­tos y au­tó­no­mos a gran ve­lo­ci­dad, ge­ne­ran­do scripts per­so­na­li­za­dos y adap­tan­do sus car­gas úti­les de ma­ne­ra rá­pi­da. Adi­cio­nal­men­te, los ata­can­tes ex­plo­tan apli­ca­cio­nes con ac­ce­so a in­ter­net, APIs ex­pues­tas y cre­den­cia­les ro­ba­das para vul­ne­rar con­tro­les de se­gu­ri­dad, des­viar fon­dos hacia cuen­tas mula, bo­rrar re­gis­tros y com­pro­me­ter in­fra­es­truc­tu­ra en la nube o en­tor­nos de prue­ba.

En pa­ra­le­lo al uso ma­li­cio­so de estas he­rra­mien­tas, el re­po­si­to­rio ori­gi­nal de ARTEX fue re­ti­ra­do por su de­sa­rro­lla­dor, lo que mo­ti­vó la apa­ri­ción de co­pias en pla­ta­for­mas de alo­ja­mien­to de có­di­go. Un in­ves­ti­ga­dor de ci­ber­se­gu­ri­dad des­cu­brió que una ver­sión mo­di­fi­ca­da de estas co­pias, dis­tri­bui­da en con­te­ne­do­res de Doc­ker Hub y clo­na­da en re­po­si­to­rios, ocul­ta una fun­ción ma­li­cio­sa que otor­ga una ter­mi­nal con pri­vi­le­gios de root sin ne­ce­si­dad de au­ten­ti­ca­ción a tra­vés de una so­li­ci­tud en el punto de en­tra­da de ini­cio de se­sión.

Esta va­rian­te tro­ya­ni­za­da fue de­tec­ta­da en de­ce­nas de con­so­las ex­pues­tas en in­ter­net en di­fe­ren­tes paí­ses, po­nien­do en ries­go los datos y cre­den­cia­les al­ma­ce­na­dos en di­chas ins­tan­cias. Ante este pa­no­ra­ma, la agen­cia de ci­ber­se­gu­ri­dad india ha pu­bli­ca­do di­rec­tri­ces para au­di­tar sis­te­mas de in­te­li­gen­cia ar­ti­fi­cial, exi­gien­do re­qui­si­tos de go­ber­nan­za, su­per­vi­sión hu­ma­na, prue­bas téc­ni­cas y me­ca­nis­mos de con­trol de ries­gos.