Cercetători în securitate cibernetică au descoperit o ecosistem de intruziuni alimentată de inteligență artificială, controlată de afiliaților grupurilor de ransomware INC și The Gentlemen, potrivit The Hacker News. Operațiunea se bazează pe un cadru numit Phantom, care automatizează atacurile cu aprobare umană la fiecare pas. Amenințatorii, evaluați ca fiind de limba rusă, au exploatat la scară largă sisteme edge și de acces la distanță, inclusiv FortiClient EMS, SimpleHelp și cPanel.
Modurile operandă presupun inițiala acces prin dispozitive expuse pe internet, după care atacatorii escaladează privilegiile, fură credențiale și colectează date financiare, de resurse umane și executive prin tuneluri reverse-SOCKS. Un singur parol reutilizat a deschis acces la VPN, servere, platforme de backup și management de securitate simultan. Instrumentele utilizate includ agenți AI, framework-uri personalizate și unelte open-source modificate, plus un EDR killer care abuzează driverul Zemana.
Analiștii estimează că 62 de organizații au fost vizate, în special din sectoarele industrial, de manufactura și energetic. Aproximativ 50% din ținte se află în Statele Unite. Datele furate sunt publicate pe site-uri de leak dacă victima nu plătește în termen de 24-72 de ore, deși rezultatele finale ale cererilor de răscumpărare rămân necunoscute.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
