Хакери са превърнали комерсиални модели с изкуствен интелект в работещи елементи от операция за кибератаки. Кампанията комбинира управлявано от AI възлагане на задачи с познати методи като уязвими публично достъпни сървъри, откраднати идентификационни данни, уебшелове (webshells) и специализиран зловреден код за отдалечен достъп.

Операцията е засегнала Архива за история на партията Гоминдан в Тайван, Министерството на външните работи на Индонезия, както и правителствени и образователни мрежи в континентален Китай.

Потвърден пробив е засегнал правителствена среда в район Фънтай, разкривайки административни и здравни досиета, събирайки идентификационни данни за Windows и имплантирайки зловреден код.

Анализатори от Hunt.io са идентифицирали активността след преглед на разкрити директории на атакуващите и проследяване на споделено SOCKS прокси в пет свързани работни пространства.

От Hunt.io заявяват в доклад, споделен с Cyber Security News (CSN), че операторите са свързали инфраструктура, повторно използваеми акаунти, SecFlow файлове и материали за зловреден код GLUTTON.

Констатациите показват практическа промяна в начина, по който могат да се управляват неоторизирани прониквания. Изкуственият интелект не е създал самите пропуски в сигурността, но е помогнал за разделянето на работата, запазването на контекста и координирането на действията с висока скорост.

Това засилва необходимостта от бързо отстраняване на уязвимости, управление на експозицията, защита на идентификационните данни и преглед на необичайната активност на уеб сървърите.

Хакери превръщат Claude, Qwen и DeepSeek в AI агенти

Операторите са използвали рамка, наречена SecFlow, за да превърнат обща цел в по-малки задачи за специализирани AI работници.

Профилите на Claude, Qwen и DeepSeek са можели да бъдат избирани без промяна на интерфейса за задачи, което е позволило на системата да разпределя разузнаване, тестване на експлойти, събиране на данни и генериране на доклади в рамките на едно споделено работно пространство.

SecFlow е свързвал тези AI работници с подробности за целта, хранилище, прокси маршрути и разрешения за инструменти. Конфигурацията е включвала частни релета за модели под niestools.com заедно с официалните маршрути на доставчиците.

Системата е предоставяла на следващите работници резултатите от предишните, така че една цел е можела бързо да се развие в координирана активност. Въпреки това кампанията е останала базирана на традиционните техники за киберпроникване.

Работниците са използвали публично достъпен код за доказателство на концепцията (proof-of-concept), атаки с компрометирани пароли, уязвими приложения, уебшелове и персонализиран имплант, наречен SecBox.

Неуспешен опит с Apache Shiro, деклариран от атакуващите, не се потвърждава от възстановените доказателства, но въпреки това е бил пренесен в последващи инструкции и е задействал над 27 неуспешни последващи теста със зловреден код GLUTTON.

Поради това координацията чрез AI може да мултиплицира скоростта на атакуващия, но също така може да разпространи ранна грешка в целия работен процес.

От компрометирани сървъри до кражба на данни

Проникването във Фънтай е започнало през приложение за автоматизация на офиса, което е приемало качени ASPX файлове.

Атакуващите са използвали командни страници на сървъра за изпълнение на Windows команди, картографиране на вътрешни системи, опити за ескалация на привилегии, извличане на LSASS памет и системни регистри, заявки към бази данни и прехвърляне на данни чрез обикновени HTTP заявки.

Те също така са вмъкнали привилегирован акаунт в приложението и са инсталирали SecBox — инструмент на базата на Go за отдалечен достъп и мрежово пренасочване. Имплантът е можел да изпълнява команди, да прехвърля файлове, да сканира портове, да пренасочва трафик и да използва алтернативни маршрути за командване и управление (C2).

Тази комбинация от достъп чрез уебшел и инструменти за крайни точки илюстрира защо атаките срещу уеб сървъри изискват мониторинг извън първоначалните сигнали за експлоатация.

На друго място открита услуга за управление на изкуствен интелект в образователния сектор е разкрила настройки на агенти, тайни, разговори и данни от студентски профили.

Изследователите са потвърдили използването на изтекли идентификационни данни срещу работещ продукционен API и неавтентифицирана заявка за създаване на конфигурация на агент, но не са потвърдили пълно превземане на сървъра. Тази разлика е важна за оценката на въздействието.

Отделна фалшива MySQL услуга е насочена към небезопасна обработка на Java обекти, използвайки изходяща връзка към база данни за доставяне на втори етап на зловреден код за Linux.

Групата е тествала и вектори за Shellshock, Spring4Shell, Ghostcat, Log4Shell, Grafana, Nexus, Nacos и Shiro.

Организациите трябва незабавно да отстраняват уязвимости в софтуера с достъп до интернет, да премахват публично достъпните директории, да ограничават административните интерфейси, да подменят компрометираните пароли и да проверяват уеб сървърите за неочаквани ASPX, JSP, PHP или базирани на изображения зареждащи модули.

Екипите трябва също така да следят за изходящи връзки към посочената инфраструктура, да преглеждат дневниците за автентикация и приложения и да валидират автоматизираните констатации за сигурност, преди да предприемат действия въз основа на тях.

Сегментирането на мрежата и достъпът с минимални привилегии могат допълнително да ограничат щетите, ако дадено публично приложение бъде компрометирано.

Индикатори за компрометиране (IoCs):-

Забележка: IP адресите и домейните са умишлено дезактивирани (напр. [.]), за да се предотврати случайно решаване на имена или фалшива тревога.