Afiliații ransomware lasă agenți AI să conducă intruziunea, iar un om doar apasă „aprobă”

Un server expus al operatorilor, legat de afiliați ai grupărilor ransomware INC și The Gentlemen, arată cum funcționează în practică o intruziune condusă de AI. Agenții fac cea mai mare parte din munca efectivă. Un om alege victima și aprobă fiecare pas.

Ce s-a întâmplat

Directorul scurs aparține unui actor considerat a fi vorbitor de limbă rusă. Acolo se află un framework propriu pe care operatorii îl numesc Phantom și îl descriu drept un „kill chain autonom de red team”. Același actor pare să aibă două roluri: conduce el însuși intruziuni și extorcări și oferă infrastructură altor parteneri din ecosistemul ransomware.

Modelul este „executat de AI, aprobat de om”. Operatorul scrie un prompt pentru o anumită victimă și verifică fiecare acțiune. Pașii propriu-ziși rulează prin agentul open-source OpenCode, cu modele lingvistice comerciale accesate printr-un serviciu de rutare a modelelor. Jurnalele de pe server cuprind peste 8.200 de mesaje în 133 de sesiuni. Când un model refuza o sarcină, operatorul de obicei nu schimba modelul. Reformula cererea astfel încât să pară un test de red team autorizat.

Accesul inițial a venit din exploatarea în masă a sistemelor de tip edge și de acces la distanță expuse pe internet. Notițele operatorilor menționează aceste vulnerabilități:

CVE-2024-57727: path traversal în SimpleHelp (exploatată activ)
CVE-2026-35616: ocolirea autentificării în Fortinet FortiClient EMS (exploatată activ)
CVE-2026-41940: ocolirea autentificării în cPanel/WHM (exploatată activ)
CVE-2026-15409: SSRF în SonicWall SMA 1000 (pregătită pentru atac, fără compromitere confirmată)
CVE-2026-63030: WordPress (exploit dezvoltat)
CVE-2026-42208: SQL injection în LiteLLM (dezvoltată sau menționată)
CVE-2026-9082: SQL injection în Drupal (dezvoltată sau menționată)

Pe lista țintelor erau și gateway-uri Ivanti, Citrix, SonicWall și OpenVPN.

După ce intrau, operatorii repetau aceeași rutină de fiecare dată. Cartografiau domeniul, urmăreau drepturi de domain admin acolo unde se putea și colectau credențiale cu instrumente de tip stealer. Apoi extrăgeau documente financiare, de HR, juridice și ale conducerii prin tuneluri reverse-SOCKS. Reutilizarea parolelor a făcut cele mai mari pagube. La o victimă, o singură parolă refolosită a deschis deodată VPN-ul, serverele și consolele de administrare la distanță, de backup și de securitate. Operatorii au încercat să orbească apărarea cu un EDR killer de tip BYOVD (bring-your-own-vulnerable-driver) și cu tehnici de evaziune la nivel de loader. Chiar după propriile notițe, rezultatele împotriva soluțiilor EDR enterprise au fost mixte.

Setul de unelte combină componente proprii și unele refolosite:

Phantom, framework-ul ofensiv cu AI, rulează live prin OpenCode. Agentul lui preia sarcini de pe un server la distanță și trimite înapoi rezultatele comenzilor. Are 18 module de abilități pentru recunoaștere, inginerie inversă, cercetare de exploit-uri, steganografie și identificarea soluțiilor EDR.
WormGPT-MCP este un set de 32 de servere Model Context Protocol care conectează AI-ul la module ce acoperă totul, de la recunoaștere la extorcare.
Ghost C2 cuprinde trei generații de implanturi polimorfe care comunică prin Cloudflare, Telegram sau DNS.
RevSocks este un instrument reverse SOCKS5 folosit pentru pivotare și pentru pregătirea datelor înainte de exfiltrare.
Restul setului include un agent Mythic ascuns în spatele Cloudflare („QuickLine”), un EDR killer pentru Quick Heal/Seqrite care abuzează driverul Zemana zam64.sys și utilitarele de exfiltrare rks3 și BackupAgent.

Baze de cunoștințe gestionate de AI țineau evidența victimelor, a credențialelor furate și a stadiului fiecărei campanii.

Partea de extorcare este la fel de metodică. AI-ul redacta dosarele de extorcare pe baza datelor financiare ale victimei, ca să stabilească o răscumpărare pe care aceasta o poate plăti fără să implice o bancă sau un asigurator. Operatorii trimiteau apoi mostre mascate ca dovadă și reveneau cu apeluri de vishing după scenariu. Amenințau și că vor anunța clienții, partenerii și autoritățile de reglementare. Datele victimelor care nu plătesc în 24–72 de ore sunt publicate. Nu au fost recuperate portofele sau evidențe de plată, așa că nu știm dacă vreo victimă a plătit.

Aproximativ 62 de organizații par să fi fost vizate, iar patru dintre ele au apărut ulterior pe site-urile de scurgeri ale INC și The Gentlemen. Peste jumătate dintre ținte se află în Statele Unite. Cele mai afectate au fost companiile din industrie, producție și energie, urmate de cele din sănătate și farma.

De ce contează

Niciuna dintre căile de intrare nu e nouă. Sunt vulnerabilități cunoscute, care pot fi corectate, în VPN-uri, instrumente de administrare la distanță și panouri de hosting. Ce s-a schimbat este economia atacului. Când un agent AI se ocupă de recunoaștere, mișcarea laterală și partea administrativă, un singur afiliat poate lucra în paralel pe zeci de victime. Intervalul dintre publicarea unui CVE pentru echipamente edge și exploatarea lui în masă tot scade. Jurnale ca acestea arată și că limitele de siguranță ale modelelor pot fi ocolite prin reformulare, deci nu vor opri un operator hotărât.

Ce e de făcut

Corectați mai întâi sistemele edge și de acces la distanță expuse pe internet. Verificați FortiClient EMS, SimpleHelp, cPanel/WHM, SonicWall SMA, Ivanti, Citrix și OpenVPN față de CVE-urile de mai sus. Tratați orice expunere necorectată ca posibil deja compromisă.
Eliminați reutilizarea parolelor. Folosiți parole unice și MFA rezistent la phishing pe consolele VPN, RMM, backup și de securitate. Țineți aceste conturi de administrare separate de conturile de domeniu folosite zilnic.
Blocați driverele vulnerabile. Activați lista de blocare a driverelor vulnerabile de la Microsoft sau un control echivalent și setați alerte la încărcarea unor drivere precum zam64.sys.
Urmăriți tunelurile și traficul de ieșire neobișnuit. Căutați tuneluri reverse-SOCKS, beaconing C2 prin Cloudflare, Telegram sau DNS și transferuri mari de date financiare, de HR sau juridice către exterior.
Securizați panourile de administrare. Scoateți interfețele de management de pe internetul deschis și puneți-le în spatele unui VPN sau al unui acces zero-trust.
Pregătiți-vă pentru apelul de presiune. Informați conducerea și personalul din prima linie că extorcarea vine acum cu apeluri telefonice după scenariu și amenințări că vor fi contactați clienții și autoritățile.

Nu poți corecta ce nu știi că e expus, iar campanii ca aceasta încep cu un gateway VPN sau un server RMM uitat. Serviciul nostru de Attack Surface Management cartografiază continuu activele unei organizații expuse pe internet și semnalează echipamentele edge expuse și CVE-urile exploatate activ, ca să poată fi remediate înainte ca agentul unui afiliat să ajungă primul la ele.