(Foto Ansa)
Centinaia di sistemi informatici collegati alla rete e potenzialmente utilizzabili per lanciare attacchi hacker su larga scala. È quanto hanno scoperto alcuni ricercatori di sicurezza informatica, individuando oltre 800 installazioni attive ed esposte di Artex, un software basato sull’intelligenza artificiale di origine cinese, sviluppato per condurre operazioni offensive nel cyberspazio.
Dalle segnalazioni alla scoperta
La piattaforma, già finita sotto osservazione nelle scorse settimane, sarebbe stata utilizzata in tentativi di intrusione contro istituti finanziari in Corea del Sud e in attacchi mirati ai servizi cloud aziendali. Dopo le prime segnalazioni, lo sviluppatore ha rimosso il codice originale, ma diverse versioni derivate continuano a circolare online.
A lanciare l’allarme è la società specializzata Censys, che ha individuato più di 800 installazioni distinte connesse a Internet, concentrate soprattutto negli Stati Uniti e in Asia. In diverse decine di casi, i server sono risultati privi di adeguate protezioni: chiunque poteva accedere alle cartelle, visualizzare e scaricare file di configurazione, credenziali e codice malevolo già pronto per essere utilizzato.
Artex appartiene alla categoria degli strumenti per il “penetration testing”, software progettati per analizzare automaticamente le reti informatiche e individuare vulnerabilità da sfruttare. Strumenti nati per verificare la sicurezza dei sistemi che, nelle mani sbagliate, possono trasformarsi in vere e proprie armi informatiche.