CERT-In liga grupo Crafty Falcon a imagem Docker comprometida do ARTEX que expôs 62 consoles com acesso root
O CERT-In, órgão indiano de resposta a incidentes, alertou que o grupo de ameaça Crafty Falcon está mirando o setor bancário, financeiro e de seguros (BFSI) do país usando uma imagem Docker do framework ofensivo de IA ARTEX que continha um backdoor, expondo 62 consoles de gerenciamento a acesso root não autenticado. O caso une dois riscos que normalmente são tratados separadamente: supply chain de containers e ferramentas ofensivas de IA caindo em mãos de atacantes.
O alerta do CERT-In descreve uma campanha ativa e em andamento contra organizações do setor BFSI indiano, usando como vetor uma versão adulterada de uma ferramenta de segurança ofensiva baseada em IA que é, em tese, publicamente disponível para fins legítimos de teste de intrusão. O ponto central do incidente é que a imagem de container distribuída não era a original: alguém inseriu um backdoor nela antes de ela circular, de modo que qualquer organização que a baixasse e executasse — inclusive, presumivelmente, times de segurança tentando usar o ARTEX para seus próprios testes — acabava expondo um console de gerenciamento acessível sem autenticação e com privilégios de root.
Do ponto de vista técnico, esse é um exemplo clássico de ataque à cadeia de suprimentos de software via imagens de container: builds não oficiais, mirrors não verificados ou repositórios comprometidos permitem que um atacante injete código malicioso num artefato que parece legítimo, explorando a confiança implícita que times de segurança e operações depositam em `docker pull` de ferramentas conhecidas. O resultado — 62 consoles expostos com acesso root — sugere que a imagem backdoored vinha com um serviço de administração escutando em rede sem controle de acesso adequado, dando a qualquer atacante que a encontrasse (por exemplo, via varredura de internet) controle total sobre a máquina que a executava.
A dimensão que torna o caso particularmente relevante para segurança de IA é que o payload entregue por esse backdoor não é um ransomware genérico: é acesso root a instâncias de um framework ofensivo agêntico, o que significa que o atacante não ganha apenas uma máquina comprometida, mas potencialmente o controle de uma ferramenta já equipada para automatizar reconhecimento, exploração e exfiltração contra os próprios alvos que a organização vítima pretendia testar ou monitorar. Isso transforma uma ferramenta defensiva em uma arma apontada para dentro da própria rede da vítima.
Na prática, o episódio reforça duas lições que já deveriam estar consolidadas, mas que a pressa em adotar ferramentas de IA ofensiva parece estar atropelando: primeiro, builds de ferramentas de segurança — especialmente as agênticas, com permissões amplas — precisam ser obtidos de fontes oficiais e verificados por hash/assinatura antes de ir para produção; segundo, qualquer console de administração exposto à rede deveria exigir autenticação por padrão, não como configuração opcional que o operador precisa lembrar de ativar. Para o setor BFSI, que já é alvo prioritário de grupos motivados financeiramente, a combinação de confiança cega em containers de terceiros com ferramentas de IA ofensiva poderosas é uma receita para comprometimentos rápidos e de alto impacto.