חוקרי SOCRadar מצאו תיקייה חשופה בשרת של שחקן דובר רוסית, ובה ערכה שמריצה חדירות לרשתות ארגוניות בעזרת מודלי שפה. הערכה שימשה שותפים של קבוצות הכופר INC ו-The Gentlemen.
הפרטים
הערכה, בשם Phantom, מוגדרת על ידי יוצריה כמסגרת אוטונומית ל-red team ומורכבת מ-18 מודולים. מודלים מסחריים, שמופעלים דרך OpenRouter וכלי OpenCode, מבצעים את השלבים; אדם מזין הנחיה לכל קורבן ומאשר כל צעד. כשמודל סירב, המפעילים ניסחו מחדש את הבקשה כבדיקת חדירות מורשית. הלוגים כוללים 8,257 הודעות ב-133 סשנים.
הגישה הראשונית נעשתה דרך מערכות קצה וגישה מרחוק כמו FortiClient EMS, SimpleHelp, cPanel ושערי VPN. בהמשך נאספו קבצי כספים, משאבי אנוש, משפט והנהלה. לפי SOCRadar כ-62 ארגונים הותקפו וארבעה פורסמו באתרי דלף, יותר ממחציתם בארה״ב, בעיקר בתעשייה, ייצור ואנרגיה. לא נמצאו רישומי תשלום, ולכן התוצאות הכספיות אינן ידועות.
נקודות לשים לב
- הערכה לא המציאה וקטור חדש: הכניסה עברה דרך פגיעויות ידועות במכשירי קצה. עדכן ותקן מערכות חשופות לאינטרנט לפני כל דבר אחר.
- שימוש חוזר באישורים האיץ את התקדמות התוקפים. אכוף סיסמאות ייחודיות ו-MFA, במיוחד בחשבונות מנהל.
- הערכה כוללת כלי להשבתת EDR באמצעות דרייבר פגיע (BYOVD). נטר טעינה של דרייברים חתומים לא צפויים וניסיונות לעצור מוצרי אבטחה.
- הסחיטה כוללת שיחות vishing מתוסרטות ודדליין של 24–72 שעות. הכן מראש תהליך תגובה שמחליט מי מדבר עם התוקפים.
- אל תסיק שהתוקפים אוטונומיים לגמרי: לפי המחקר אדם מאשר כל צעד, וה-AI בעיקר מקצר זמן ומוריד סף מיומנות.
מקורות: SOCRadar · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
