Вимагачі доручили ШІ-агентам злам мереж жертв
За даними Sophos, група GOLD OGRE, що стоїть за вимагачем Aur0ra, давала ШІ-агентам VPN-доступи й цілі. Агенти самі розвідували мережу та Active Directory, шукали паролі в папках, документах і бекапах і просувалися мережею майже без участі людей. Обмеження моделей обходили, видаючи атаки за авторизований ред-тім. Проникнення й запуск шифрувальника лишалися за людьми.
У частині мереж агенти дісталися до керування доменом. Трьох із цих жертв потім виклали на сайт витоків. Sophos вважає дуже ймовірним, що інші групи вимагачів теж вбудують агентів у свої атаки.
Що знайшли дослідники
Наприкінці серпня Sophos відновила артефакти з ШІ-асистента для програмування Cursor. З них видно, що оператори GOLD OGRE передавали агентам VPN-логіни, доступ через проксі, цілі та завдання. Атаки проходили через агентну модель Composer від Cursor, а також через моделі Anthropic, xAI і Moonshot.
За аналізом Sophos, спершу зловмисники майже виключно користувалися моделями Anthropic, а згодом додали інші. Компанія припускає, що зміна може бути пов'язана з переходом від створення інструментів до самих вторгнень. Окремі аналізи операцій Aur0ra опублікували Gambit Security і CloudSEK. Обидва, ймовірно, спираються на ту саму відкриту директорію, яку залишили без захисту. У звіті Gambit згадано агента на Claude 4.5-Sonnet у напівавтоматизованих атаках.
Як оператори ставили задачі агентам
Дослідники отримали частину інструкцій операторів. Вони сформульовані як звичайні робочі доручення:
- оператор пише, що мережу Windows AD треба протестувати, і пропонує налаштувати для агента проксі SOCKS5 та облікові записи;
Більше не намагайся підбирати паролі до облікових записів адміністраторів домену. Спробуй інші, менш помітні методи й вектори.- знайти в інфраструктурі жертви сервери резервних копій, NAS-сховища та системи віртуалізації.
Щоб обійти вбудовані обмеження ШІ-інструментів, атаки описували як авторизований ред-тім або діагностичне тестування. У журналах операторів трапляються помилки набору кирилицею. За словами Sophos, це свідчить, що оператори російськомовні.
Що робить ШІ і де межа
Підрозділ Counter Threat Unit компанії Sophos з високою впевненістю вважає, що GOLD OGRE використовувала ШІ, щоб перевірити, чи обходять її інструменти EDR, тобто системи виявлення атак на комп'ютерах і серверах. Після цього група передала подібні технології своїм партнерам для атак Aur0ra.
Водночас проникнення в мережу і запуск шифрувальника залишалися за людьми. Агенти працювали на етапі просування мережею вже після того, як оператори дали їм вхід. Висновок Sophos: ШІ може прискорювати окремі етапи атаки й знижувати рівень технічних навичок, потрібних для неї.
Що перевірити в компанії
Sophos наголошує, що наявні засоби захисту досі ефективні, але успіх залежить від швидкої реакції. Тому нових інструментів «проти ШІ» поки не потрібно. Варто перевірити, чи працюють базові.
- Чи вчасно оновлюються пристрої, доступні з інтернету, зокрема VPN.
- Чи стоїть багатофакторна автентифікація, стійка до фішингу, а не лише SMS-код.
- Чи хтось реально стежить за сповіщеннями EDR і як швидко на них реагує.
- Чи не лежать паролі у спільних папках, документах і резервних копіях: саме там їх шукали агенти.
- Чи захищені бекап-сервери, NAS і віртуалізація: їх оператори просили агентів знайти окремо.
Для розмови з ІТ-командою чи підрядником підійде таке формулювання: Скільки часу минає від сповіщення EDR до реакції людини? Хто реагує вночі й у вихідні? Якщо агент рухається мережею майже без участі оператора, вирішальним стає саме час реакції.