Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)