Злоумышленники используют ИИ-инструменты для ускорения разведки

Открытые инструменты автоматизированного пентеста Cairn, ARTEX и PentAGI с поддержкой ИИ умеют планировать задачи, запускать инструменты, интерпретировать результаты и продолжать работу с минимальным участием человека. Злоумышленники применяли их для ускорения разведки и проникновения. В нескольких кампаниях они получили значительный доступ или пытались его получить, не используя новых эксплойтов.

Использование ARTEX в атаках

Microsoft связала использование ARTEX группировкой Storm-0940 с компрометацией цепочки поставок ConnectWise. Обвязка предпринимала попытки входа в более чем 2250 арендаторов и проводила разведку в Microsoft Graph. В некоторых случаях злоумышленники получали привилегированный доступ к облачной инфраструктуре в течение трёх часов после начала атаки.

Отдельная кампания распыления пароля против 327 учётных записей в восьми организациях не привела к успешным входам. CrowdStrike сообщила, что VAPOR PANDA использовала ARTEX против более чем 200 организаций и целенаправленно искала хосты без EDR перед развертыванием BLOODALCHEMY.

Google зафиксировала всплески активности ARTEX с интервалом от 2 до 25 секунд, маркеры ArtexProbe, отравление журналов MySQL и 491 URL обратного вызова на webhook.site. Исследователи также выявили ScopeWeaver и вариант ARTEX PRO.

Кампании с Cairn и доступ к панелям

Cairn применяли в кампаниях против государственных структур. В одном инциденте атакующие воспользовались открытым конечным пунктом Spring Batch, захватили сервер и вывели данные фрагментами размером около 1800 байт. Другие операторы перехватывали доступ к открытым панелям Cairn, чтобы красть ключи API LLM и SSH-ключи, а также развертывать Poseidon.

Cairn поставляется без аутентификации. Консоли ARTEX и PentAGI могут быть доступны за экранами входа или с использованием учётных данных по умолчанию.

Индикаторы и рекомендации по развертыванию

К полезным индикаторам на стороне жертвы относятся:

• аккаунты или файлы ArtexProbe;
• строки artx или artex в командных строках и именах облачных ролей;
• ротация обратных вызовов на webhook.site;
• команды с интервалом в несколько секунд и повторные попытки самокоррекции;
• вывод в машинном формате, полезная нагрузка только из символов ASCII и эксфильтрация данных фиксированного размера.

Обвязки и форки могут переименовывать, поэтому одного заголовка недостаточно для надёжной идентификации. Распознать их могут помочь характеристики содержимого, шаблона, сертификата и favicon.

Наличие открытого доступа из интернета или присутствие инструментов не доказывает их злонамеренное использование. При легитимном развертывании авторы отчёта рекомендуют изолировать консоли от публичного интернета, использовать VPN или аутентифицированный прокси, а также следить за быстрой разведкой, распылением пароля и наличием неконтролируемых хостов.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.