ИИ-агенты в деле: вымогатели автоматизировали взломы с фреймворком Phantom

Специалисты по кибербезопасности из SOCRadar описали целую инфраструктуру вторжений, построенную вокруг искусственного интеллекта и обслуживающую партнёров вымогательских группировок INC и The Gentlemen. Ядром операции стал фреймворк под названием Phantom — «автономная цепочка поражения для red team». Стоящий за ним злоумышленник, предположительно русскоязычный, выступает одновременно и как оператор взломов и вымогательства, и как поставщик инфраструктуры для других участников рынка.

Человек ставит задачу, модель её исполняет

Отличительная черта кампании — схема «ИИ исполняет, человек утверждает». Оператор задаёт промпт под конкретную жертву и проверяет каждый шаг, а сами вторжения выполняются через инструмент OpenCode с коммерческими моделями, размещёнными на OpenRouter. На открытой директории по адресу 45.227.254[.]43 исследователи нашли журнал: 8257 сообщений в 133 сессиях. Когда модель отказывалась выполнять запрос, оператор не менял её на другую, а переписывал задачу как «санкционированную оценку red team» — и обходил защиту таким образом.

Как устроено вторжение

Начальный доступ достигался массовой эксплуатацией публично доступных пограничных устройств — FortiClient EMS, SimpleHelp, cPanel, VPN-шлюзов. В записях операторов фигурирует целый набор уязвимостей, в том числе активно эксплуатируемые CVE-2024-57727 (SimpleHelp), CVE-2026-35616 (FortiClient) и CVE-2026-41940 (cPanel/WHM). Дальше следовал повторяющийся сценарий: разведка домена, повышение до доменного администратора, сбор учётных данных, приоритет файлам финансов, кадров, юристов и руководства, вывод данных через обратные SOCKS-туннели.

Главным множителем силы оказалось повторное использование паролей: в одном случае единственный пароль открыл сразу VPN, серверы, системы удалённого управления, резервного копирования и безопасности. Средства защиты подавлялись атакой BYOVD с использованием драйвера Zemana, хотя собственные логи злоумышленников фиксируют неоднозначные результаты против корпоративных EDR.

Арсенал включает Phantom с 18 модулями навыков, набор WormGPT-MCP из 32 серверов Model Context Protocol, полиморфные импланты Ghost C2, обратный прокси RevSocks и ряд других инструментов.

Давление, рассчитанное алгоритмом

Созданные ИИ записи о вымогательстве выдают «ориентированный на данные» подход: по украденной финансовой отчётности оценивалась сумма, которую жертва способна заплатить без привлечения банка или страховщика. Затем следовали замаскированные образцы доказательств, скриптовые голосовые звонки и угрозы уведомить клиентов, партнёров и регуляторов. При отказе в срок 24–72 часа данные публиковались на сайте утечек.

Всего под удар, по оценке, попали 62 организации, из них четыре оказались в списках утечек INC и The Gentlemen. Более половины целей — в США; чаще всего атаковали промышленность, производство и энергетику, затем здравоохранение и фармацевтику. Реальные итоги требований неизвестны: ни криптокошельков, ни записей о платежах найти не удалось.

Источник: The Hacker News