Atakujący wykorzystują luki w procesach dostarczania oprogramowania, podmieniając obrazy Docker i modyfikując pliki konfiguracyjne. Złośliwa funkcja verifyCaptcha pozwala na wykonanie dowolnych poleceń jako root jeszcze przed jakimkolwiek sprawdzeniem poświadczeń. Zidentyfikowano już ponad tysiąc zainfekowanych hostów serwujących taką konsolę na całym świecie.
CERT-In ostrzega przed atakami wspomaganymi przez AI; zainfekowana wersja ARTEX daje dostęp do roota
Indyjski zespół CERT-In wykrył grupę Crafty Falcon wykorzystującą narzędzia AI do ataków na sektor finansowy. Dodatkowo wykryto złośliwe kopie narzędzia ARTEX, które oferują nieautoryzowany dostęp do konsoli z uprawnieniami roota.
