Kampania prowadzona głównie przez maszyny

W poniedziałek 19 października Snorre Fagerland, główny badacz zagrożeń w NorForge, opublikował ustalenia dotyczące chińskojęzycznego hakera, który włamał się do ponad 100 witryn internetowych, wykonując przy tym minimalną pracę własną. Większość działań operacyjnych przypadła autonomicznym agentom AI, których uruchomiono za pomocą instrukcji liczących mniej niż 100 chińskich znaków, jak podaje Reuters. Agenci wyszukiwali luki, testowali sposoby ich wykorzystania i uzyskiwali dostęp przy niewielkim udziale człowieka. Narzędziem stojącym za kampanią był Cairn, platforma AI typu open-source, która po otrzymaniu celu i zadania przydziela agentów do jego realizacji etapami. Agenci publikują swoje ustalenia na współdzielonej tablicy, którą może odczytać każdy z nich, a operator może w trakcie dodawać wskazówki.

Jak znaleziono niezabezpieczone panele

Wielu operatorów Cairn pozostawiło swoje panele sterowania dostępnymi w otwartej sieci, a Fagerland zlokalizował je za pomocą narzędzi do skanowania internetu. Zaczął je dostrzegać na początku października, podczas gdy kampania hakera rozpoczęła się 25 września. Ocenił ponad 20 paneli jako prawdopodobnie złośliwe, a większość aktywności podzielił na trzy klastry. Klaster chińskojęzyczny, który NorForge ocenia jako złośliwy z dużą pewnością, był najbardziej aktywny, obejmując ponad 1100 projektów ataków rozproszonych na 14 paneli. Jego typowe zadanie celowało w sklepy internetowe w Stanach Zjednoczonych, Kanadzie, Japonii i Australii, przy poziomie ruchu od 200 000 do 1,5 mln. Zautomatyzowany potok dostarczał te zadania, instruując agentów, aby znaleźli sposób na uruchomienie kodu w każdej witrynie, a następnie zainstalowali web shell typu uploader, czyli formularz zapisujący przesłane pliki zamiast wykonywania poleceń. NorForge uważa, że celem był trwały dostęp do systemów sklepowych i płatniczych.

Ofiary i ich reakcje

Reuters poinformował, że zidentyfikował niektóre ofiary, analizując aktywność hakera na platformie Cairn, wymieniając producenta sprzętu rolniczego Deere, firmę produkującą sprzęt AGD SharkNinja oraz producenta silników Cummins. Firma Deere przekazała agencji Reuters, że przeprowadziła działania naprawcze i nie odnotowała śladów, by ktokolwiek uzyskał dostęp do wrażliwych informacji. SharkNinja poinformowała, że włamanie dotyczyło samodzielnej witryny wsparcia produktu i że zagrożenie zostało opanowane. Cummins przekazał, że bada raport o możliwym ataku na witrynę prowadzoną przez jednego z dostawców. Reuters nie był w stanie ustalić, ile danych, jeśli w ogóle, zostało przejętych, więc skala ewentualnej utraty danych pozostaje nieznana.

Koszt i szybkość ataków

Reuters oszacował koszt udanego włamania na około 50 dolarów, a całą kampanię na około 5000 dolarów. Udany atak zajmował agentom średnio około 23 godziny. Agenci sprawdzili łącznie ponad 1200 witryn, a kampania dotknęła ponad 100 firm. Różnica między tymi dwiema liczbami pokazuje, jak tanie może być zautomatyzowane działanie metodą prób i błędów, gdy nikt nie musi nadzorować każdego kroku.

Koszt udanego włamania50

Całkowity koszt kampanii5000

Koszt udanego włamania

50 USD

Całkowity koszt kampanii

5000 USD

Dane z tekstu artykułu

Szersze ostrzeżenia przed cyberprzestępczością napędzaną przez AI

Izraelska firma Gambit Security poinformowała o odrębnym przypadku, w którym rosyjskojęzyczni hakerzy wykorzystali w sierpniu narzędzia AI do włamania się do siedmiu organizacji. We wrześniu podobne ataki na 25 firm doprowadziły do kradzieży danych z co najmniej 600 000 kart płatniczych, według tej samej firmy. Eksperci cytowani w relacjach ostrzegają, że autonomiczne narzędzia AI drastycznie obniżają koszty cyberprzestępczości. NorForge poinformowało, że pracuje nad usunięciem złośliwych instancji Cairn. Twórca Cairn, który publikuje pod pseudonimem @le1xia0, stwierdził, że platforma nie jest narzędziem hakerskim, a jej niewłaściwe wykorzystanie jest decyzją człowieka.