CyberCartel, предположительно, использовала ИИ-систему CARLIY0S для атак

CARLIY0S, система наступательных действий с управлением через ИИ, по имеющимся данным, использовалась группировкой CyberCartel через команду Tr4nsHack Team и фирму-прикрытие Hexagon Security Labs Mexico. По сообщениям, актор атаковал более 400 банков, финтех-компаний и платёжных провайдеров в Латинской Америке.

Архитектура и управление CARLIY0S

Систему построили на основе автономного наступательного фреймворка PentAGI. Она использовала несколько коммерческих языковых моделей, включая Claude, Kimi и Grok. Моделям распределили специализированные роли: эксплуатация уязвимостей, разведка, латеральное мышление и принятие окончательных решений. Операторы формулировали запросы как санкционированные учения по проверке защищённости или академические исследования, чтобы обходить ограничения моделей. Если модель отказывалась выполнять наступательный запрос, оркестратор мог переключиться на предварительно собранный код атак, хранившийся локально.

Архитектура включала центральный сервер на базе Ubuntu с хранилищем объёмом 61 ТБ. На порту 8001 размещался граф знаний на основе MCP. Две системы операторов синхронизировали код, разведданные и собранные данные с помощью операций rsync с интервалом в 15 минут, супервизоров PowerShell и дифференциальной синхронизации.

Сети домашних прокси-серверов, в том числе IPBurger и Bright Data, направляли трафик через IP-адреса, соответствовавшие географическому расположению. Система также интегрировала Burp Suite с помощью пользовательских мостов MCP и Jython. ИИ-агенты могли анализировать историю HTTP-запросов, заголовки авторизации, токены сессий и ответы API.

Получение доступа и действия после компрометации

Первоначальный доступ автоматизировали с помощью безголовых браузеров Chromium, которыми управляли через Playwright и которые направляли трафик через SOCKS5-прокси. CARLIY0S нацеливалась на административные интерфейсы, включая Magnolia CMS, и использовала аутентифицированные рабочие процессы Vaadin для внедрения обфусцированных скриптов Groovy с целью удалённого выполнения кода. Полученные динамические файлы cookie сессии передавали инструментам на базе Python requests для более быстрого взаимодействия с серверной частью.

Действия после компрометации включали перечисление объектов базы данных Oracle, поиск строк подключения JDBC и ключей SSH, картирование внутренних подсетей, сбор учётных записей и горизонтальное перемещение внутри компании.

Уязвимости и данные из украденной базы

В отчёте описано более 200 предполагаемых уязвимостей, в том числе возможные уязвимости нулевого дня, а также украденная база данных. В ней содержались:

• тысячи учётных данных;
• ключи API;
• криптографические ключи;
• ключи для подписи JWT;
• учётные данные Keycloak;
• учётные данные облачного хранилища и сервисов электронной почты;
• строки подключения к базам данных;
• постоянные бэкдоры.

Эти утечки могут позволить злоупотреблять платёжными системами, подделывать токены, компрометировать провайдера идентификации, проводить фишинговые атаки, красть данные и сохранять доступ после устранения уязвимостей.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.