استخدام واسع لأداة ARTEX في اختراق الشبكات المؤسسية

أفاد موقع Cybersecurity News بأن المهاجمين يستخدمون على نطاق واسع أداة ARTEX مفتوحة المصدر لاختبار الاختراق، المبنية على الذكاء الاصطناعي، لأتمتة عمليات التسلل إلى الشبكات المؤسسية. وقد أكدت Google وMicrosoft وقوع حالات من هذا النوع.

وكانت الأداة في الأصل تستخدمها فرق الأمن في اختبار الاختراق، لكن جماعات إجرامية وجهات مرتبطة بدول بدأت تستخدمها في شن الهجمات. وفي أكتوبر، أزال مطوّر ARTEX الشيفرة المصدرية من GitHub، وفق التقرير، غير أن نسخاً منها وإصداراً مدفوعاً يُسمى ARTEX Pro لا يزالان يعملان.

وأكد Google Threat Intelligence Group رصد هجمات تعتمد على ARTEX منذ أواخر أغسطس، استهدفت جهات حكومية وشركات في قطاعات التقنية والكيماويات والتصنيع والاتصالات. وقالت Microsoft إن مجموعة مرتبطة بالصين استخدمت ARTEX في هجمات على Microsoft 365.

وتكفي المهاجم لتنفيذ العملية إدخال الهدف وبيانات اعتماد مسروقة، لتتولى ARTEX بنفسها توليد أوامر الهجوم وتنفيذها، موزعة المهام على ستة وكلاء فرعيين. وفي إحدى الحالات سُحبت أكثر من 110 آلاف معلومة من Active Directory، واستُخدمت أيضاً تقنية Kerberoasting. وسجلت Google حالة نفّذت فيها الأداة 27 مهمة خلال 23 ثانية.

وذكر التقرير أن مؤسسة تتابعها Wiz، التابعة لـ Google، تعرّضت لاختراق عميق بعد نحو 4 ساعات من اختراق الحساب الأول. وتترك ARTEX آثاراً كثيرة، إذ أنتجت إحدى الحالات 240 حدثاً في السجلات. وعدّدت Google من بين إجراءات المواجهة فصل أنظمة الإدارة، واستخدام بيانات اعتماد قصيرة الأجل، وتقييد صلاحيات الوصول، ومراقبة الشذوذ.