ARTEX trojanizado expõe consoles com shell root

CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access

CERT-In alerta que atores ligados a 'Crafty Falcon' usam ferramentas AI como ARTEX para atacar BFSI; imagens trojanizadas (tomicdd/artex) concedem shell root e já expõem dezenas de consoles e hosts.

CERT‑In reportou que atores rastreados como Crafty Falcon estão usando ferramentas AI públicas (ARTEX, PentAGI, Cairn, CyberStrikeAI) e que uma cópia trojanizada de ARTEX (docker image tomicdd/artex — também congdonglinux/artex e outras namespaces) alterou docker-compose.yml para incluir uma verifyCaptcha() que executa sh -c como root via campo CAPTCHA. A imagem teve 9.000 downloads; entre 2–4 Nov 2026 foram encontradas 62 consoles servindo a build backdoored (primeiro aparição em 20 Oct 2026) e 1.645 hosts servindo ARTEX em 4 Nov. CERT‑In também liga os ataques a roubos de chaves e fundos em exchanges e alvos BFSI, e descreve vetores como tokens hard‑coded, commits forjados (supply chain), credenciais em texto plano e falta de MFA. O repositório original foi retirado do GitHub pelo desenvolvedor, mas cópias surgiram.

Por que importa e o que fazer: pare de rodar ferramentas de ataque não verificadas como root; verifique imagens Docker (namespaces e hashes), remova/atualize instâncias ARTEX, rode varredura de integridade, revogue e roteie credenciais/tokens expostos, habilite MFA, audite logs e endpoints, e siga as Artificial Intelligence Security Auditing Guidelines do CERT‑In para controlar agentes AI e autorizações.

Quadrinho 1 de 3

• #ai
• #backdoor
• #docker
• #cloud
• #fintech