AI აგენტებმა PaperCut-ის თავდამსხმელს 395+ ორგანიზაცია დააზიანა

რენსომვეარისა და სხვა კიბერდანაშაულის ოპერაციებისთვის ტიპურია რუსეთისა და სხვა დსთ-ის ქვეყნების თავიდან აცილება. ამ ქვეყნების მთავრობები ხშირად უსაფრთხო თავშესაფარს აძლევენ გამოძალვისა და ფინანსური მოტივის მქონე კრიმინალებს.

თუმცა PaperCut-ის თავდასხმებში აგენტები ამ ინსტრუქციებს ყოველთვის არ მიჰყვებოდნენ და ზოგიერთ შემთხვევაში აკრძალულ სიაში მოხსენიებულ ქვეყნებში მდებარე ორგანიზაციებს მაინც თავს დაესხნენ. „ამჟამად გაურკვეველია, რატომ გადაუხვიეს აგენტებმა“, განაცხადა გრეინოიზმა. „ეს კარგი მაგალითია იმისა, თუ როგორ გაუველდათ აგენტები“.

აშშ-სა და გაერთიანებულ სამეფოს ჰქონდათ მსხვერპლთა ყველაზე მაღალი რაოდენობა, შესაბამისად 98 და 59. სკოლები და სხვა განათლების სექტორის ორგანიზაციები ყველაზე მეტად დაზარალდნენ, 204 მსხვერპლი. შედარებისთვის, მეორე ადგილზე მყოფ ინდუსტრიას (სხვა/არაკლასიფიცირებული) 51 მსხვერპლი ჰყავდა, ხოლო მესამე ადგილზე მყოფ საცალო/კომერციულ/პროფესიულ მომსახურებას, 38 მსხვერპლი.

AI-ით ექსპლოიტების შემუშავების, დისტანციური კოდის შესრულების მიღწევისა და თვითჰოსტირებულ ლაბორატორიაში რწმუნებათა მოპოვების შემდეგ თავდამსხმელმა ასობით AI აგენტი გაუშვა ღია ინტერნეტში, რათა საჯაროდ ხელმისაწვდომი მოწყვლადი ინსტანციები ეპოვა და თავს დასხმოდა. „ეს კამპანია შესაძლებლობით სარგებლობის ტიპისა ჩანს“, აღნიშნა გრეინოიზმა. „აშშ-ში დაფუძნებული სამიზნეების მაღალი კონცენტრაციაა განათლების სექტორში, თუმცა ეს სავარაუდოდ PaperCut NG/MF-ის მომხმარებელთა ბაზას უკავშირდება“.

საინტერესოა, რომ თავდამსხმელმა ყველა მსხვერპლთან კომპრომეტაციის შემდგომი ბოროტი ქმედებები დაუყოვნებლივ არ დაიწყო. გრეინოიზმა აღნიშნა „რამდენიმე დღიანი დაყოვნება“ საწყის წვდომასა და დომენის ადმინისტრატორის მიღწევას შორის, თუმცა ეს მხოლოდ თავდამსხმელის უმოქმედობის გამო მოხდა. ყველაზე სწრაფი დრო ხუთი წუთი იყო, ხოლო ყველაზე გრძელი, 144 წუთი.

ასევე გაურკვეველია, ფოკუსირებულია თუ არა კრიმინალი მხოლოდ კომპრომეტირებულ ორგანიზაციებზე წვდომის მოპოვებაზე და შემდეგ ამ წვდომის აფილიებისთვის ან სხვა მონაცემთა ქურდობის, გამოძალვისა და რენსომვეარის ჯგუფებისთვის გადაცემაზე, თუ საკუთარი შემდგომი ბოროტი ქმედებებისთვის გამოიყენებს ამ წვდომას.

გრეინოიზი აღნიშნავს, რომ მინიმუმ ერთ შემთხვევაში Cloudflare-ის ვებ-აპლიკაციის ბუხარი (WAF) თავდამსხმელს დაბლოკავს. „გარემოს ფუნდამენტური გამაგრება მაინც მნიშვნელოვანია AI-ით აღჭურვილი საფრთხეების წინააღმდეგ“, დაწერეს მათ.

აღსანიშნავია ისიც, რომ გრეინოიზი 45.142.193.132 IP-მისამართის მავნე გამოყენებას ივლისის დასაწყისიდან ადევნებს თვალს და ამბობს, რომ ეს IP გამოყენებულია Palo Alto-ს, Ubiquiti-ს, Citrix-ის, SonicWall-ისა და Proxmox VE-ის ინტერნეტისკენ მიმართულ ტექნოლოგიებსა და მოწყობილობებზე თავდასხმებში. ®

თემებიPaperCut-ისდსთ-ისAI აგენტებმა

გამოქვეყნდა 11 სექტემბერი, 2026