Afiliados de ransomware deixam agentes de IA executar a intrusão, com um humano que apenas carrega em «aprovar»

Um servidor exposto dos operadores, ligado a afiliados dos grupos de ransomware INC e The Gentlemen, mostra como funciona na prática uma intrusão conduzida por IA. Os agentes fazem a maior parte do trabalho manual. Um humano escolhe a vítima e aprova cada passo.

O que aconteceu

O diretório exposto pertence a um ator que se crê falante de russo. Contém uma framework própria a que os operadores chamam Phantom e que descrevem como uma «kill chain autónoma de red team». O mesmo ator parece ter duas funções: executa diretamente intrusões e extorsões, e aluga infraestrutura a outros parceiros do ecossistema de ransomware.

O modelo é «executado por IA, aprovado por um humano». O operador escreve um prompt para cada vítima e revê cada ação. Os passos são executados através do agente de código aberto OpenCode, com modelos de linguagem comerciais acedidos através de um serviço de encaminhamento de modelos. Os registos do servidor somam mais de 8200 mensagens em 133 sessões. Quando um modelo recusava uma tarefa, o operador não costumava mudar de modelo. Reformulava o pedido para que parecesse um exercício de red team autorizado.

O acesso inicial veio da exploração em massa de sistemas de perímetro e de acesso remoto expostos à internet. Os registos dos operadores referem estas vulnerabilidades:

• CVE-2024-57727: path traversal no SimpleHelp (explorada ativamente)
• CVE-2026-35616: contorno de autenticação no Fortinet FortiClient EMS (explorada ativamente)
• CVE-2026-41940: contorno de autenticação no cPanel/WHM (explorada ativamente)
• CVE-2026-15409: SSRF no SonicWall SMA 1000 (preparada para ataque, sem comprometimento confirmado)
• CVE-2026-63030: WordPress (exploit desenvolvido)
• CVE-2026-42208: injeção de SQL no LiteLLM (desenvolvida ou referenciada)
• CVE-2026-9082: injeção de SQL no Drupal (desenvolvida ou referenciada)

Na lista de alvos estavam também gateways Ivanti, Citrix, SonicWall e OpenVPN.

Uma vez lá dentro, os operadores repetiam sempre a mesma rotina. Mapeavam o domínio, procuravam privilégios de administrador de domínio quando possível e recolhiam credenciais com ferramentas do tipo stealer. Depois extraíam ficheiros financeiros, de RH, jurídicos e da administração através de túneis reverse-SOCKS. A reutilização de palavras-passe foi o que mais estragos fez. Numa vítima, uma única palavra-passe reutilizada abriu de uma vez a VPN, os servidores e as consolas de gestão remota, de cópias de segurança e de segurança. Os operadores tentaram cegar os defensores com um EDR killer do tipo BYOVD (bring-your-own-vulnerable-driver) e técnicas de evasão ao nível do loader. As suas próprias notas registam resultados mistos contra EDR empresariais.

O arsenal combina componentes próprios e reaproveitados:

• Phantom, a framework ofensiva com IA, opera em direto através do OpenCode. O seu agente recebe tarefas de um servidor remoto e devolve o resultado dos comandos. Tem 18 módulos de competências para reconhecimento, engenharia inversa, investigação de exploits, esteganografia e identificação de EDR.
• WormGPT-MCP é um conjunto de 32 servidores Model Context Protocol que ligam a IA a módulos que vão do reconhecimento à extorsão.
• Ghost C2 reúne três gerações de implantes polimórficos que comunicam por Cloudflare, Telegram ou DNS.
• RevSocks é uma ferramenta reverse SOCKS5 para pivotar e preparar os dados antes de saírem.
• O resto do arsenal inclui um agente Mythic escondido atrás da Cloudflare («QuickLine»), um EDR killer para Quick Heal/Seqrite que abusa do controlador da Zemana zam64.sys e os utilitários de exfiltração rks3 e BackupAgent.

Bases de conhecimento geridas por IA registavam as vítimas, as credenciais roubadas e o estado de cada campanha.

A extorsão é igualmente metódica. A IA redigia os processos de extorsão a partir das finanças da própria vítima, para fixar um resgate que esta pudesse pagar sem recorrer a um banco ou a uma seguradora. Os operadores enviavam depois amostras mascaradas como prova e pressionavam com chamadas de vishing guionizadas. Também ameaçavam avisar clientes, parceiros e reguladores. Se a vítima não pagar no prazo de 24 a 72 horas, os seus dados são publicados. Não foram recuperadas carteiras nem registos de pagamento, por isso não sabemos se alguma vítima pagou.

Cerca de 62 organizações parecem ter sido visadas, e quatro delas apareceram depois nos sites de fugas de dados do INC e do The Gentlemen. Mais de metade dos alvos está nos Estados Unidos. Os mais afetados foram os setores industrial, transformador e energético, seguidos da saúde e da indústria farmacêutica.

Porque é importante

Nenhuma das portas de entrada é nova. São falhas conhecidas e corrigíveis em VPN, ferramentas de gestão remota e painéis de alojamento. O que mudou foi a economia do ataque. Quando um agente de IA trata do reconhecimento, do movimento lateral e da papelada, um único afiliado pode trabalhar dezenas de vítimas em paralelo. A margem entre a publicação de um CVE de um equipamento de perímetro e a sua exploração em massa é cada vez menor. Registos como estes mostram também que as salvaguardas dos modelos podem ser contornadas reformulando o pedido, por isso não vão travar um operador determinado.

O que fazer

• Corrija primeiro os sistemas de perímetro e de acesso remoto expostos à internet. Verifique FortiClient EMS, SimpleHelp, cPanel/WHM, SonicWall SMA, Ivanti, Citrix e OpenVPN face aos CVE acima. Trate qualquer exposição por corrigir como possivelmente já comprometida.
• Acabe com a reutilização de palavras-passe. Use palavras-passe únicas e MFA resistente a phishing nas consolas de VPN, RMM, cópias de segurança e segurança. Mantenha essas contas de administração separadas das contas de domínio do dia a dia.
• Bloqueie controladores vulneráveis. Ative a lista de bloqueio de controladores vulneráveis da Microsoft ou um controlo equivalente, e configure alertas para o carregamento de controladores como o zam64.sys.
• Vigie túneis e tráfego de saída anómalo. Procure túneis reverse-SOCKS, beaconing de C2 por Cloudflare, Telegram ou DNS e transferências de saída volumosas de dados financeiros, de RH ou jurídicos.
• Proteja os painéis de administração. Retire as interfaces de gestão da internet e coloque-as atrás de uma VPN ou de um acesso zero-trust.
• Prepare-se para a chamada de pressão. Informe a administração e o pessoal da linha da frente de que a extorsão chega agora com chamadas guionizadas e ameaças de contactar clientes e reguladores.

Não se pode corrigir o que não se sabe que está exposto, e campanhas como esta começam por um gateway VPN ou um servidor RMM esquecido. O nosso serviço de Attack Surface Management mapeia continuamente os ativos de uma organização expostos à internet e assinala equipamentos de perímetro expostos e CVE explorados ativamente, para que possam ser corrigidos antes que o agente de um afiliado lá chegue primeiro.