曝光基礎設施揭示勒索軟體聯盟如何利用 AI 代理執行入侵
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
曝光基礎設施 揭示勒索軟體聯盟如何利用 AI 代理執行入侵，並透過自動化紅隊框架加速攻擊，對企業安全防護提出實際威脅洞察。
- AI 驅動紅隊框架：Phantom、WormGPT‑MCP、Ghost C2 等，透過 OpenCode 與 OpenRouter 商業模型執行指令。
此研究揭示勒索軟體聯盟如何利用 AI 代理執行入侵，並透過自動化紅隊框架加速攻擊，對企業安全防護提出實際威脅洞察。
網路安全研究人員發現了一個由 INC 和 The Gentlemen 勒索軟體組織附屬公司運營的人工智慧（AI）驅動入侵生態系統。
此作業的核心是名為 Phantom 的「自主紅隊擊殺鏈框架」。威脅行為者被評估為俄語使用者，既擔任入侵與資料勒索操作者，也作為基礎設施供應商，支援勒索軟體生態系統中的不同夥伴。
"操作人員在大規模上利用邊緣與遠端存取系統，包括 FortiClient EMS、SimpleHelp、cPanel 以及 VPN 閘道器，" SOCRadar 說道。"他們使用 AI 管理的知識庫來追蹤受害者、被盜憑證及活動進度。"
該活動的一個顯著特徵是其「AI 執行、人工核准的運營結構」：人類操作者提供針對受害者的提示並審核每一步，而實際的入侵則透過 OpenCode 並使用 OpenRouter 主機的商業模型執行。
對 45.227.254[.]43 上公開的目錄進行檢查後，發現該活動共記錄了 8,257 條訊息，跨 133 個會話。若模型拒絕執行提示，操作者已被發現會將 請求重新寫入 為授權紅隊評估，而非簡單切換模型。
初始存取是透過大規模利用對外公開的邊緣裝置完成，接著攻擊者橫向移動、建立持續性、外洩資料，並升級至勒索軟體部署。操作者記錄顯示攻擊涉及以下漏洞的利用 -
- CVE-2024-57727（SimpleHelp 路徑穿越）（正在被利用）
- CVE-2026-35616（Fortinet FortiClient 身份驗證繞過）（正在被利用）
- CVE-2026-41940（cPanel/WHM 身份驗證繞過）（正在被利用）
- CVE-2026-15409（SonicWall SMA 1000 SSRF）（已準備針對，未確認被攻破）
- CVE-2026-63030（WordPress wp2shell）（已開發）
- CVE-2026-42208（LiteLLM SQL 注入）（已開發或參考）
- CVE-2026-9082（Drupal SQL 注入）（已開發或參考）
"一旦進入，操作人員遵循重複的生命週期：列舉域、在可能的情況下提升至域管理員、使用竊取工具蒐集憑證、優先處理財務、人力資源、法律與高階檔案，並透過反向 SOCKS 隧道收集，" SOCRadar 說。
"憑證重複使用是主要的力量乘數；在一個案例中，一個被重複使用的密碼同時解鎖了 VPN、伺服器、RMM、備份與安全管理平臺。安全產品被 BYOVD 殺手 以及載入器層級的迴避技術削弱，儘管操作人員自己的日誌對企業 EDR 的效果呈現混合結果。"
支援威脅行為者實現目標的工具包多樣，包含定製框架、修改過的開源工具以及編譯好的二進位檔案 -
- Phantom 是一個 AI 驅動的攻擊性安全與滲透測試框架，透過 OpenCode 在實際作業中部署，並使用一個代理程式與外部伺服器通訊以取得任務、執行指令並回傳輸出。它支援 18 個技能模組，協助偵測、二進位反向工程、漏洞研究、隱寫術、遙測評估及 EDR 指紋識別等功能。
- WormGPT-MCP，32 個 Model Context Protocol (MCP) 伺服器組成，將 AI 系統連線至 32 個不同模組，涵蓋從偵測到敲詐等功能。
- Ghost C2，三代多型植入程式集合，透過 Cloudflare、Telegram 或 DNS 與遠端伺服器通訊，執行任務並在受感染端點維持持久信標。
- RevSocks，反向 SOCKS5 框架，用於在受害者網路內進行橫向移動並準備資料外流。
其他工具包括以 Cloudflare 為前端的 Mythic agent，稱為 QuickLine；一個 Quick Heal/Seqrite EDR 毀滅工具，利用 Zemana 驅動程式 ("zam64.sys") 進行 BYOVD 攻擊；以及 rks3、BackupAgent 等資料外流程式。
對數十筆 AI 撰寫的敲詐紀錄進行分析顯示，威脅行為者採取以資料為核心的方法。其流程包括審查被盜財務資料，以判斷受害者能支付的金額而不必經由銀行或保險公司，隨後傳送掩碼證據樣本，並透過指令碼化的 vishing 電話加大壓力，威脅通知客戶、合作夥伴及監管機構。
若受害者未於 24-72 小時期限內付款，竊取的資料將最終公佈於資料外洩網站。但最終的贖金結果仍不明，因未恢復任何加密貨幣錢包或付款紀錄。
估計本次行動共針對 62 家組織，其中四家最終被列入 INC 與 The Gentlemen 勒索軟體的資料外洩網站。美國佔目標的 50% 以上。攻擊主要針對工業、製造及能源部門，其次為醫療與製藥機構。
"在這些暴露的基礎設施中，行為者廣泛利用外露的網路服務，特別針對 FortiClient EMS 閘道、Ivanti/Citrix/SonicWall/OpenVPN 閘道、SimpleHelp 遠端管理伺服器，以及 cPanel 主機控制面板，" SOCRadar 說。
"同時，他們透過 Phantom 框架協調作業，建立 RevSocks 反向 SOCKS 代理以進行網路橫向移動，部署 Ghost C2 變體，並利用 AI 管理的知識庫細緻記錄受害者遠端資料、被盜憑證及現行作戰狀態。"
覺得這篇文章有趣嗎？請在 Google News、Twitter 與 LinkedIn 上追蹤我們，閱讀更多我們發布的獨家內容。