SecFlow и ИИ-агенты: многонациональная кампания атак на объекты Азии

Китайскоязычный оператор провел многонациональную кампанию против государственных, образовательных и промышленных объектов в Азии. ИИ-агенты применялись как компоненты оркестрации, а не как замена традиционным инструментам вторжения.

SecFlow распределял задачи между ИИ-агентами

Фреймворк SecFlow распределял задачи разведки, эксплуатации уязвимостей, сбора данных и подготовки отчетов между рабочими процессами, которые использовали профили Claude, Qwen и DeepSeek.

Общие файловые системы, маршрутизация через прокси, переиспользуемые навыки и сохраняемая история задач позволяли агентам продолжать работу с разными целями. Инфраструктура кампании была связана через никнейм «Nie», повторно используемые учетные данные SOCKS, прокси-сервер 103.45.65.93 и доменные зоны в niestools.com.

Атака на OA-среду правительства района Фэнтай

Наиболее значимое вторжение затронуло среду автоматизации офисных процессов, OA, правительства района Фэнтай. Первоначальный доступ к приложению, размещенному на IIS, привел к развертыванию ASPX веб-шелла и выполнению команд.

После этого оператор провел внутреннее обнаружение и получил доступ к системам Oracle и Microsoft SQL Server, включая использование xp_cmdshell. Он перечислил службы Windows, запланированные задачи, пользователей, корневые каталоги веб-сервера, базы данных, SMB и WinRM.

Для закрепления в инфраструктуре была создана учетная запись приложения с повышенными привилегиями. Собранные данные включали:

• записи учетных записей OA;
• административные файлы;
• медицинские документы;
• материалы, связанные с учетными данными Windows, включая данные LSASS и реестровые хивы.

Возможности имплантов SecBox

Импланты SecBox на базе Go размещались через веб-шеллы. Они обеспечивали удаленные оболочки, передачу файлов, доступ к процессам и токенам, управление службами, сканирование, SOCKS5-проксирование, перенаправление портов и шифрованное управление по TCP, TLS, WebSocket, KCP или QUIC.

Импланты также поддерживали инфраструктуру dead-drop resolver с использованием Pastebin или GitHub.

Компрометация образовательной ИИ-платформы

Другая подтвержденная активность привела к компрометации открытой китайской образовательной ИИ-платформы. Оператор получил доступ к конфигурациям агентов, секретам, внутренним адресам сервисов, ИИ-диалогам, информации о студентах, а также к учетным данным для Dify и Coze.

Эти учетные данные обеспечивали доступ к API, вызов моделей и загрузку файлов. По всей видимости, они также позволяли выполнять операцию записи конфигурации агента без аутентификации. При этом закрепление, SSRF и выполнение кода на стороне бэкенда подтверждены не были.

Кроме того, оператор получил доступ к среде университетской кампусной карты с правами администратора базы данных root и администратора Grafana. Для доставки полезных нагрузок на основе десериализации Java и агентов, совместимых с Linux SecBox, использовался вредоносный сервис, совместимый с MySQL.

Другие направления активности

Дополнительная активность включала попытки эксплуатации уязвимости Shellshock в архивах тайваньской партии KMT, развертывание веб-шеллов против Министерства иностранных дел Индонезии, сканирование вьетнамских организаций и разведку афганской телекоммуникационной инфраструктуры.

Рабочие процессы эксплуатации ссылались на следующие уязвимости и методы обхода:

• Shellshock;
• Spring4Shell;
• Ghostcat;
• десериализацию Shiro;
• Log4Shell;
• уязвимости обхода путей в Grafana и Nexus;
• обходы аутентификации в Nacos.

Веб-шеллы GLUTTON

Веб-шеллы GLUTTON использовали данные, замаскированные с помощью XOR-кодирования и скрытые в пикселях PNG. Они поддерживали закодированные полезные нагрузки, загрузку в память и несколько форматов доставки на базе Java, .NET и Node.js.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.