La detección de un software malicioso de origen chino denominado Artex, diseñado para ejecutar operaciones de intrusión digital mediante el uso de inteligencia artificial, ha encendido las alertas en el sector de la ciberseguridad global.
Investigadores especializados en la materia identificaron centenares de instalaciones activas y expuestas de esta herramienta en diversos puntos de red, un escenario que incrementa la vulnerabilidad ante ofensivas automatizadas a gran escala.
El programa, concebido originalmente bajo el propósito de realizar pruebas de penetración para hallar fallos de seguridad de manera autónoma, había sido documentado previamente por firmas del sector a raíz de incidentes dirigidos contra el sector financiero en Corea del Sur y contra plataformas de almacenamiento en la nube. A pesar de que el creador inicial optó por retirar el código fuente tras las primeras advertencias públicas, variantes del software continúan activas en el entorno digital. La empresa de análisis de infraestructura de red Censys detectó más de ochocientas instancias expuestas de manera directa a internet, concentradas fundamentalmente en Estados Unidos y en el continente asiático.
La falta de protocolos básicos de configuración en varios de estos servidores facilitó que carpetas enteras quedaran sin protección, permitiendo el acceso público a archivos de configuración, credenciales de acceso y componentes de ataque preconfigurados. Este fenómeno se enmarca en un contexto más amplio analizado por organismos como la agencia europea de ciberseguridad Enisa, que advierte sobre la creciente reutilización de herramientas automatizadas por parte de actores maliciosos para acelerar el descubrimiento de vulnerabilidades y reducir los tiempos de ejecución de las campañas de ataque.
Fuente: Web. Editado por CDOL
