JADEPUFFER провёл первую описанную полностью агентную операцию шифровальщика

Агентные шифровальщики способны самостоятельно выбирать следующие шаги атаки и выполнять их без одобрения человека на каждом этапе. В описанных операциях использовались уже известные методы, однако их применение с машинной скоростью снижало зависимость от квалифицированных операторов. Авторы отчёта рассматривают FortiBleed как пример агентной интеграции, а JADEPUFFER называют первой задокументированной полностью агентной операцией по распространению шифровальщиков.

Как работают агентные шифровальщики

Агентное программное обеспечение для шифрования сочетает программы-шифровальщики с ИИ-агентами, которые оценивают результат каждого действия и адаптируют дальнейший ход атаки. Такой подход отличается от вредоносного ПО с фиксированным сценарием. Возможные действия включают:

• разведку;
• эксплуатацию уязвимостей;
• кражу учётных данных;
• перемещение внутри компании;
• шифрование данных;
• уничтожение данных;
• вымогательство.

В отчёте выделены три категории операций:

• шифровальщики с поддержкой ИИ, которыми человек управляет через LLM;
• операции с агентной интеграцией, в которых агенты создают инструменты атаки, а вторжение выполняют люди;
• полностью агентные шифровальщики, в которых агент выполняет всю кампанию.

Главное отличие агентных операций от управляемых человеком программ-шифровальщиков связано с операционной скоростью и меньшей зависимостью от квалифицированных операторов. Принципиально новые техники при этом не вводятся.

FortiBleed и фреймворк PENTEST LAB

FortiBleed в отчёте приведён как пример агентной интеграции. По сообщениям, аффилированное лицо, идентифицированное как TOXMAN, разработало PENTEST LAB, фреймворк на базе Docker, включающий 14 агентов. Он использовал инструменты nuclei, ffuf и sqlmap.

Фреймворк выполнял поиск уязвимостей нулевого дня, проверял известные уязвимости, генерировал сценарии атак и средства проверки учётных данных. При этом последующие действия в рамках вторжений выполняли операторы-люди. К ним относились:

• пивотинг через VPN;
• активность администраторов домена;
• развёртывание шифровальщика.

Кампания была направлена на уязвимые устройства Fortinet. Для доступа использовались повторно применявшиеся или ранее утёкшие учётные данные. Активность была связана с шифровальщиками INC и Lynx.

JADEPUFFER и ENCFORGE

JADEPUFFER эксплуатировал уязвимость CVE-2025-3248 в Langflow. Это уязвимость удалённого выполнения кода без аутентификации в конечной точке валидации кода. Для эксплуатации отправлялся Python-код, закодированный в Base64.

Агент выполнял перечисление хоста и искал следующие данные:

• API-ключи;
• облачные учётные данные;
• сиды кошельков;
• файлы баз данных;
• данные Langflow.

Затем агент получал доступ к открытому сервису MinIO с учётными данными по умолчанию и устанавливал закрепление на основе cron. Он также перемещался на доступные из интернета сервер MySQL и Alibaba Nacos. Для этого применялись обход аутентификации, подделанный токен на основе ключа подписи по умолчанию Nacos и учётная запись администратора, добавленная в базу данных.

Агент зашифровал 1342 записи конфигурации Nacos с помощью функции AES_ENCRYPT, удалил таблицы и схемы, а также оставил инструкции по выкупу. Неудачная попытка входа была автономно исправлена за 31 секунду.

Поздний вариант, ENCFORGE, использовал доступ к сокету Docker для получения контроля, эквивалентного правам суперпользователя. Он нацеливался примерно на 180 типов файлов ИИ и машинного обучения, включая:

• контрольные точки моделей;
• векторные базы данных;
• обучающие данные;
• индексы эмбеддингов.

Авторы отчёта указывают, что существующие уязвимости, открытые сервисы, учётные данные по умолчанию и медленные процессы реагирования могут эксплуатироваться с машинной скоростью.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.