پلتفرم توسعه‌دهنده WorkOS اعلام کرد که یک عامل تهدید (Threat Actor) موفق شده است با استفاده از یک چارچوب امنیتی تهاجمی مبتنی بر هوش مصنوعی (AI-powered offensive security framework)، به یکی از اپلیکیشن‌های داخلی بخش فروش این شرکت دسترسی پیدا کند.
بر اساس گزارش‌های منتشر شده، مهاجم توانسته است به سوابق تماس‌های تجاری و خلاصه‌ای از ارتباطات با مشتریان دسترسی پیدا کند. با این حال، بررسی‌های اولیه نشان می‌دهد که هیچ‌یک از داده‌های اصلی اپلیکیشن‌های WorkOS یا سرویس‌های عملیاتی (Production Services) این شرکت تحت تأثیر قرار نگرفته‌اند.
جزئیات ابزار مورد استفاده: ARTEX AI
مؤسس WorkOS، مایکل گرینیک (Michael Grinich)، تأیید کرد که مهاجم از مجموعه تست نفوذ ARTEX AI استفاده کرده است؛ ابزاری که در سال جاری میلادی در چندین حادثه امنیتی مشاهده شده است. این پلتفرم که ابتدا توسط توسعه‌دهندگان چینی به صورت متن‌باز (Open-source) منتشر شده بود، پس از استفاده در حملات علیه بانک‌های کره جنوبی، به یک پروژه خصوصی تبدیل شد، اما نسخه‌های مختلفی از کد آن همچنان در دسترس است.
گزارش‌ها حاکی از آن است که گروه جاسوسی سایبری “Vapor Panda” نیز از این چارچوب برای حملات گسترده به ۲۰۰ سازمان استفاده کرده است. تیم تحقیقاتی WorkOS توانست ردپای مهاجم را از طریق User Agentهای خاصی مانند artex-enrich/1.0 و norma/0.4 در درخواست‌های وب شناسایی کند.
اقدامات اصلاحی و پیشگیرانه
پس از شناسایی نفوذ، شرکت WorkOS دسترسی خارجی به اپلیکیشن آسیب‌دیده را قطع و کنترل‌های دسترسی (Access Controls) ابزارهای داخلی خود را بازبینی کرد. همچنین یک شرکت مستقل در زمینه جرم‌شناسی دیجیتال (Digital Forensics) و پاسخ به حوادث (Incident Response) برای بررسی کامل دامنه اثرگذاری این حمله استخدام شده است.
WorkOS به مشتریان آسیب‌دیده مستقیماً اطلاع‌رسانی خواهد کرد و به سایر کاربران هشدار داده است که نسبت به حملات فیشینگ (Phishing) یا مهندسی اجتماعی (Social Engineering) که ممکن است با استفاده از اطلاعات فاش شده انجام شود، هوشیار باشند.
