Група за кибершпионаж, свързана с Китай, е използвала AI агенти, за да атакува над 200 организации за 11 дни, съобщи CrowdStrike миналата седмица. В понеделник Kaspersky публикува подробности за отделна кампания срещу образователни институции в Африка и Латинска Америка, осъществена от китайскоговорящи оператори.

Въпреки че кампаниите не изглеждат свързани, те се изпълняват по един и същ начин: човек избира целите и задава задачите, а голям езиков модел (LLM) решава кои команди да изпълни и ги изпраща към зловреден имплант в мрежата на жертвата.

ARTEX разширява обхвата на Vapor Panda

Свързаната с Китай група, която CrowdStrike проследява като Vapor Panda, е започнала да използва агентна рамка, наречена ARTEX, на 17 октомври. През следващите 11 дни един-единствен контролер на ARTEX е бил използван срещу организации в поне 14 държави, установи компанията.

Сред целите са били министерства на външните работи в Латинска Америка, Европа, Азия и Близкия изток, американски компании от отбранителния сектор и производството на полупроводници, както и телекомуникационни доставчици.

CrowdStrike потвърди активност след първоначалната експлоатация в девет организации, където групата е инсталирала задната вратичка BloodAlchemy. Компанията също така е забелязала атаки от тип разпръскване на пароли (password spraying) срещу поне 12 други организации, включително американски мозъчни тръстове и европейски правителствени органи.

Рамката ARTEX е работила основно с DeepSeek, заедно с втори комерсиален LLM, който CrowdStrike не успява да идентифицира. Главен агент е разпределял работата към планиращи и изпълнителни агенти, които са проследявали наученото в споделен граф.

Само при едно от проникванията планиращите агенти са обработили около 1.4 милиарда входни токена. Възстановените записи показват как операторът се намесва в ключови моменти за вземане на решения с инструкции, написани на китайски език.

Когато един маршрут се провали, агентите преминават към друг, но техниките, които използват, са познати.

Във фармацевтична компания агентът е комбинирал неподписана SAML декларация с XXE уязвимост, за да достигне до услугата за метаданни на облачната инстанция, след което си е проправил път до администраторски акаунт на корпоративно ниво.

„Срещу гръцка правителствена структура операторът е предоставил на агента експорт на директория от пощенския сървър на организацията от 2022 г., съдържащ ключове за удостоверяване, които вероятно не са били подменяни след експорта. Агентът е използвал тези ключове, за да фалшифицира администраторски токен и да чете пощенски кутии, а след това е използвал VPN конфигурации, извлечени от изпратените имейли на потребител, заедно с клиентски VPN ключ, описан от оператора като произхождащ от изтичане на имейли през май 2024 г., за да достигне до вътрешната мрежа“, добавят от компанията.

Това е първият път, в който CrowdStrike наблюдава използването на AI инструменти от Vapor Panda, а списъкът с цели на групата се е разраснал благодарение на това. Това откритие и скорошният доклад на Microsoft за отделна активност с ARTEX от групата Storm-0940 изглежда показват, че рамката ARTEX набира популярност сред групите, свързани с Китай, отбелязват от CrowdStrike.

Администратор на домейн за броени дни

Докладът на Kaspersky обхваща по-малка кампания срещу образователни институции в няколко държави от Африка и Латинска Америка.

Атакуващите са използвали CyberStrikeAI – рамка с отворен код за тестове за проникване, написана на Go. Големият езиков модел работи на сървъра за командване и контрол (C2) на атакуващия, където планира следващите стъпки и генерира команди. Имплантът на машината на жертвата няма вграден изкуствен интелект и просто изпълнява това, което получава.

Атакуващите са проникнали „ръчно“ през компрометиран SQL Server, прекарали са около ден в разузнаване, след което са затихнали за две седмици. Но веднага след инсталирането на агента нещата са се развили бързо: той е установил устойчиво присъствие и е извършил локално разузнаване в рамките на две минути, а след това е прекарал около пет часа в картографиране на домейна.

Няколко дни по-късно страничното придвижване (lateral movement), извличането на идентификационни данни от множество хостове и експортирането на база данни са отнели по-малко от час. От внедряването на агента до компрометирането на администраторските акаунти на домейна целият процес е отнел три до четири дни.

Kaspersky не свързва активността с известна група, но няколко улики сочат към китайскоговорящ оператор: коментари на китайски език в скриптовете, използване на китайската услуга dnslog[.]cn и рестартирания на C2 сървъра, които са се случвали предимно в работно време в часовата зона UTC+8.

„Произходът на самия инструмент също индиректно сочи в същата посока: CyberStrikeAI е разработен в китайската общност за киберсигурност и е добре познат там“, добавят изследователите от Kaspersky.

Какво трябва да направят защитниците сега

Доскоро по-голямата част от документираното използване на AI от атакуващите беше за подготовка: писане на фишинг имейли, коригиране на код, проучване на уязвимости. В тези кампании моделът е част от самото проникване.

„Ако HexStrike AI и подобни инструменти покриват фазата „открий и пробий“, а Sliver/Mythic/Havoc покриват фазата „установи присъствие и контрол“, CyberStrikeAI завършва веригата на атаката (kill chain): един-единствен сървърен процес, написан на Go, изпълнява помощни програми чрез MCP, управлява връзки с уеб шелове и възлага задачи на импланта, докато моделът анализира резултатите и решава какво да прави по-нататък“, казват изследователите от Kaspersky.

„Основният извод е, че въвеждането на AI във веригата на атаката все още не представлява фундаментално ново предизвикателство за засичането. Цялата „интелигентна“ работа остава на страната на атакуващия, докато компрометираният хост е подложен на познати действия: от разузнаване чрез Kerberoasting и AS-REP Roasting до извличане на паметта на LSASS, DCSync и атаки от тип Golden Ticket.“

Новото в тези атаки е скоростта и лекотата, с които са били изпълнени, добавят те.

CrowdStrike отбелязва, че решенията за засичане помагат само там, където са внедрени, а тези оператори целенасочено са търсили пропуски в покритието. Компанията съветва организациите да подменят ключовете и идентификационните си данни след всяко съмнение за излагане на риск, да наложат проверка на подписите при SAML и използването на IMDSv2, да търсят индикатори за ARTEX, да инсталират корекции за сигурност на публично достъпните в интернет устройства и да използват EDR решения навсякъде.

„Злонамерените субекти, свързани с Китай, много вероятно ще продължат да възприемат агентни рамки като ARTEX през следващите 12 месеца, комбинирайки ги с търговски достъпни големи езикови модели и позволявайки на малки екипи бързо да мащабират проникванията си срещу много цели едновременно“, заключават от компанията.

Изследователите от Kaspersky също очакват техниките, използвани от тези инструменти, да стават все по-сложни с подобряването на моделите, а ролята на оператора да се измести „от задаване на задачи към наблюдение на действията на модела“.