تبدیل ابزار تست نفوذ ARTEX به سلاحی در دست مهاجمان سایبری
ARTEX goes from pentesting tool to attacker staple in three months
ابزار متن‌باز ARTEX که در ابتدا برای تست نفوذ طراحی شده بود، اکنون توسط گروه‌های مختلف مهاجم برای حملات خودکار و سریع مورد سوءاستفاده قرار می‌گیرد. این ابزار با بهره‌گیری از مدل‌های زبانی بزرگ (LLM)، قادر است مراحل حمله را بدون دخالت مستقیم انسان برنامه‌ریزی و اجرا کند.
ماهیت و گسترش ابزار ARTEX
ابزار ARTEX در تاریخ ۲۶ ژوئیه ۲۰۲۶ توسط کاربری با نام Autumn-27 در گیت‌هاب منتشر شد. این چارچوب مبتنی بر هوش مصنوعی به اپراتور اجازه می‌دهد با تعیین هدف، مراحل نفوذ را به صورت خودکار توسط ایجنت‌ها انجام دهد. اگرچه این ابزار برای مقاصد امنیتی مجاز ساخته شده بود، اما به سرعت توسط مهاجمان کپی و بازنشر شد.
با وجود اینکه نویسنده اصلی پروژه را به حالت بسته درآورده است، بیش از ۱۲ هزار نسخه از آن در قالب‌های مختلف مانند ScopeWeaver یا ARTEX PRO در حال گردش است. علاوه بر ARTEX، ابزارهای مشابهی نظیر PentAGI، Hexstrike و CAIRN نیز توسط گروه‌های باج‌گیر و جاسوسی برای نفوذهای سریع استفاده می‌شوند.
حوادث امنیتی و سوءاستفاده‌های گزارش‌شده
شرکت WorkOS اخیراً تأیید کرد که یک محقق امنیتی در حین ارزیابی‌های بنچمارک، به طور ناخواسته باعث نفوذ ایجنت ARTEX به یکی از برنامه‌های داخلی این شرکت شده است. در این حادثه، ضعف در کنترل‌های امنیتی و دسترسی API از طریق اینترنت منجر به استخراج داده‌ها شد.
مایکروسافت گزارش داده است که مهاجمان از ماه اوت از این ابزار برای جستجوی اسرار (Secrets) نشت‌یافته در گیت‌هاب و نفوذ به Azure و Microsoft 365 استفاده کرده‌اند. همچنین گروه‌هایی مانند Storm-0940 در زنجیره تأمین ConnectWise و VAPOR PANDA در حملات علیه بیش از ۲۰۰ سازمان دولتی و دفاعی، از این ابزار بهره برده‌اند.
تغییر پارادایم در حملات سایبری
تحقیقات گوگل نشان می‌دهد که استفاده از این چارچوب‌های عامل‌محور (Agentic Frameworks)، سرعت حملات را به شدت افزایش داده است. در حالی که حملات فعلی هنوز تا حدی غیرپیچیده هستند، پیش‌بینی می‌شود در ۳ تا ۶ ماه آینده، حملات کاملاً خودکار و پنهان‌کارانه توسط این ابزارها به یک تهدید جدی تبدیل شوند.
نکته‌های کلیدی
- سرعت بالای حملات خودکار (گاهی در کمتر از ۵ تا ۱۵ دقیقه از نفوذ اولیه تا دسترسی عمیق).
- سوءاستفاده از اسرار (Secrets) نشت‌یافته در گیت‌هاب برای دسترسی به محیط‌های ابری.
- استفاده گروه‌های وابسته به دولت‌ها (مانند Storm-0940 و VAPOR PANDA) از ARTEX.
- عدم کارایی مسدودسازی IP به دلیل چرخش اثر انگشت (Fingerprint) توسط ایجنت‌ها.
چه باید کرد
- ابطال و چرخش فوری تمامی اسرار (Secrets) که در مخازن عمومی افشا شده‌اند.
- اسکن مخازن داخلی و خطوط لوله CI/CD برای شناسایی اسرار سخت‌کد شده.
- پیاده‌سازی استراتژی‌های دفاعی شامل ایزوله‌سازی کنترل‌پلین، استفاده از اعتبارنامه‌های کوتاه‌مدت و اصل حداقل دسترسی.
- استقرار هانی‌پات‌ها و سیستم‌های فریب برای شناسایی ترافیک مخرب.
- پایش دقیق برای شناسایی یک منبع واحد که به چندین سرویس اصلی (Service Principals) احراز هویت می‌کند.