AI აგენტებმა PaperCut-ის თავდამსხმელს 395+ ორგანიზაცია დააზიანა

უცნობმა თავდამსხმელმა ასობით AI აგენტი გამოიყენა PaperCut MF/NG-ის ორი ხარვეზის ექსპლუატაციისთვის და მინიმუმ 395 ორგანიზაციაში შეიჭრა. მსხვერპლი ძირითადად აშშ-ის განათლების სექტორში იყო და შეჭრები სწრაფად მიმდინარეობდა. ერთ შემთხვევაში ამერიკული საშუალო სკოლა საწყისი წვდომიდან დომენის ადმინისტრატორამდე შვიდ წუთში მივიდა.

ამ აგენტებს OpenAI-ის Codex-ის აღკაზმულობა და DeepSeek-ის მოდელი ამუშავებდა. მათ თავდამსხმელს ორგანიზაციებზე მასშტაბური თავდასხმის საშუალება მისცეს, განაცხადა საფრთხეების ინტელექტის ფირმა GreyNoise-მა, რომელმაც კამპანიის ორკესტრირება 45.142.193.132 IP-მისამართზე 31 აგვისტოს დაადგინა.

გუბერნატორმა ოლეჰ კიპერმა ოთხშაბათს ტელეგრამზე განაცხადა, რომ ორი ადამიანი დაიღუპა. გრეინოიზის ანალიტიკოსებმა ოთხშაბათის ანგარიშში აღნიშნეს, რომ მოწინააღმდეგე ცარიელი სამუშაო სივრციდან რეალურ მსხვერპლზე პირველ RCE-მდე თითქმის ოთხ საათში მივიდა, დომენის ადმინისტრატორამდე კი დამატებით ორ საათში, ხოლო სრული კამპანიის დაწყების შემდეგ მინიმუმ 11 ორგანიზაცია 26 წამში დააზიანა.

უსაფრთხოების პროვაიდერი ამ შეჭრებს „სავარაუდოდ რუსულენოვან“ კრიმინალს მიაწერს, რომელმაც AI გამოიყენა PaperCut-ის ორი მოწყვლადობის ექსპლოიტების შესაქმნელად. ეს მოწყვლადობები რამდენიმე დღით ადრე გამოქვეყნდა.

28 აგვისტოს პრინტის მართვის პროგრამული უზრუნველყოფის მწარმოებელმა გამოსცა საგანგებო პაჩები CVE-2026-81578-ისა და CVE-2026-82078-ისთვის და გააფრთხილა, რომ „დადასტურებული მომხმარებლის ინციდენტების შესახებ იცის და საკითხს უმაღლესი პრიორიტეტით ეკიდება“. ხარვეზები PaperCut NG-სა და MF-ს ეხება. ესენი თვითჰოსტირებული Java ვებ-აპლიკაციებია, რომლებიც ნაგულისხმევად Windows-ზე SYSTEM-ის დონის პრივილეგიებით მუშაობენ.

PaperCut-ის აღმასრულებელმა დირექტორმა მოგვიანებით განაცხადა, რომ პირველი დადასტურებული კომპრომეტაცია 27 აგვისტოს მოხდა და განათლების სექტორის ფირმას ეხებოდა.

ხუთშაბათს PaperCut-მა გამოაქვეყნა უსაფრთხოების მოვლის რელიზები, რომლებიც ადრინდელ საგანგებო პაჩებს ცვლიან.

ამ დროისთვის მინიმუმ 440 ინსტანცია, რომლებსაც 395 იდენტიფიცირებული მსხვერპლი ორგანიზაცია 48 ქვეყანაში მართავს, კომპრომეტირებულია, განაცხადა გრეინოიზმა. „არსებობენ სხვა რეალური მსხვერპლებიც, რომელთა მიკუთვნება კონკრეტულ ორგანიზაციას ვერ მოხერხდა“, დაწერა საფრთხეების სიგნალების გუნდმა.

ადამიანმა თავდამსხმელმა აგენტებს უთხრა, რომ 28 ქვეყანაში მდებარე სუბიექტებს თავი აერიდებინათ. ხუთეულში რუსეთი, ჩინეთი, ჰონგკონგი, ტაილანდი და ირანი შედიოდა. სიაში რამდენიმე დსთ-ის ქვეყანაა, რის გამოც გრეინოიზი ამბობს, რომ კრიმინალი სავარაუდოდ რუსულენოვანია.

რენსომვეარისა და სხვა კიბერდანაშაულის ოპერაციებისთვის ტიპურია რუსეთისა და სხვა დსთ-ის ქვეყნების თავიდან აცილება. ამ ქვეყნების მთავრობები ხშირად უსაფრთხო თავშესაფარს აძლევენ გამოძალვისა და ფინანსური მოტივის მქონე კრიმინალებს.