Mais de 800 cópias do hack Artex expostas na web permitem ataques

Segurança Digital

Vulnerabilidade expõe centenas de cópias do hack Artex, aumentando riscos de ataques cibernéticos e invasões em sistemas na nuvem.

Leia também: Neolabs de IA captam US$ 3 bi e desafiam gigantes em 2026

Mais de 800 instâncias do software de hacking autônomo Artex estão expostas sem senha na internet e podem ser usadas por qualquer pessoa para lançar ataques cibernéticos em larga escala, incluindo espionagem e roubo de dados em ambientes de nuvem da Microsoft e contra o setor financeiro da Coreia do Sul.

Ferramenta chinesa automatiza ataques de ponta a ponta

O Artex foi desenvolvido na China como uma ferramenta open-source para testes de penetração, mas rapidamente entrou no radar de empresas de segurança por seu uso em operações de espionagem digital. A Microsoft descreve o software como um sistema de agentes de inteligência artificial capaz de conduzir ataques “desde o reconhecimento até a exfiltração de dados com pouca interação humana”.

Na prática, o Artex automatiza quase todo o ciclo de um ataque: mapeia alvos, procura brechas, invade sistemas e extrai informações, reduzindo a necessidade de hackers altamente especializados acompanhando cada etapa. Essa automação também aumenta a velocidade das invasões, o que dificulta a detecção por equipes de defesa.

Segundo a Microsoft, em um dos incidentes recentes “os hackers usaram o Artex para invadir ambientes de nuvem dos clientes e roubar dados com tanta rapidez que os defensores tiveram pouco tempo para detectar e responder”.

Configuração errada deixa mais de 800 instâncias abertas

A Censys, empresa que monitora sistemas expostos na internet, identificou mais de 800 implantações distintas do Artex acessíveis diretamente pela web, sem qualquer autenticação. O próprio software não exige que essas instâncias fiquem ligadas à internet, o que indica erro de configuração por parte dos administradores.

“Nem toda instância do Artex é operada maliciosamente, muitas são usadas por testadores autorizados, mas é incerto por que centenas estão expostas na web”, afirma Silas Cutler, pesquisador principal de segurança da Censys. Essa exposição amplia o risco de que criminosos encontrem e se apropriem das ferramentas para atacar terceiros.

Além do painel de comando dos ataques, muitas dessas instalações revelam também o arsenal usado nas ofensivas, como implantes maliciosos projetados para manter acesso persistente às redes comprometidas. Ou seja, o erro de configuração compromete ao mesmo tempo os alvos e os próprios operadores que deixam rastros acessíveis a investigadores.

Entenda o contexto

As descobertas desta semana se somam a uma sequência de ataques recentes ligados ao Artex e atribuídos a hackers de língua chinesa por empresas de cibersegurança. Em setembro, uma campanha mirou o setor financeiro da Coreia do Sul, atingindo bancos e empresas de pagamento e jogos. Em outubro, outra operação usou o Artex para invadir sistemas da ConnectWise, empresa de suporte de TI, abrindo caminho para espionagem sobre milhares de organizações que armazenam dados na nuvem da Microsoft.

Nesses incidentes, as investigações apontaram o uso de diretórios abertos e instâncias do Artex deixadas expostas por meses, o que permitiu rastrear parte da infraestrutura dos ataques. Ao mesmo tempo, os próprios invasores se aproveitaram de falhas básicas dos alvos, como senhas fracas, senhas já conhecidas em vazamentos anteriores e ausência de autenticação multifator.

Especialistas destacam que essa combinação de vulnerabilidades simples com ferramentas de ataque altamente automatizadas cria um ambiente especialmente perigoso para empresas e órgãos públicos.

Setor financeiro e nuvem da Microsoft entre os mais vulneráveis

Os casos já associados ao Artex mostram um foco particular em ambientes de nuvem corporativa e no sistema financeiro sul-coreano. No ataque contra o setor financeiro da Coreia do Sul, bancos e empresas de pagamento tiveram infraestrutura comprometida a partir de servidores onde o Artex estava hospedado e acessível publicamente.

No episódio envolvendo a ConnectWise, os hackers exploraram o acesso privilegiado da empresa a clientes que usam a nuvem da Microsoft, conseguindo espionar dados e arquivos de milhares de organizações no mundo todo. Como os ataques eram conduzidos de forma automatizada e em alta velocidade, muitas vítimas só perceberam a invasão após a exfiltração de informações sensíveis.

Analistas alertam que qualquer companhia com sistemas de pagamento online, serviços de jogos conectados ou infraestrutura crítica em nuvem pode ser alvo desse tipo de operação, especialmente se ainda não tiver implementado múltiplas camadas de proteção.

Desenvolvedores fecham código, mas cópias seguem ativas

Diante da repercussão, os desenvolvedores do Artex anunciaram que o software deixará de ser open-source e passará a ser fechado, disponível apenas para clientes pagantes. A medida tende a dificultar a proliferação de novas instâncias públicas, mas não elimina o problema atual.

Dezenas de cópias do código ainda circulam em sites de compartilhamento e podem ser instaladas e adaptadas livremente. Enquanto isso, as mais de 800 instâncias já detectadas na internet seguem como pontos de partida em potencial para novos ataques, até que administradores corrijam as configurações ou tirem esses servidores do ar.

Para pesquisadores e analistas, o caso Artex ilustra como a combinação de ferramentas de ataque baseadas em IA com erros básicos de configuração e credenciais frágeis amplia de forma inédita a superfície de ataque global. A expectativa é de que empresas, especialmente no setor financeiro e em serviços de nuvem, acelerem a adoção de autenticação multifator, revisão de senhas e monitoramento contínuo de acessos como resposta imediata ao risco elevado.