Agenți AI conduc noua rețea de intruziuni ransomware

Cat de rapid devine atacul?

Experții în cibersecuritate au identificat o rețea sofisticată de intruziuni, condusă de agenți de inteligență artificială. Acest ecosistem operează sub umbrela afiliaților grupurilor de ransomware INC și The Gentlemen.

Descoperirea semnează o schimbare majoră în modul în care actorii amenințărilor abordează accesul inițial și compromiterea sistemelor. Cercetătorii monitorizează atent evoluția pentru a înțelege implicațiile sale asupra strategiilor de apărare din mediul enterprise.

Inima acestei operațiuni este un framework numit „Phantom”.

Funcționează ca un lanț de ucideri autonom pentru echipele red team. Principalul actor amenințător din spatele inițiativei este considerat a fi vorbitor de rusă. Grupul acționează nu doar ca intruz, ci și ca facilitator în lanțul de aprovizionare cu ransomware.

Se instalează o nouă eră?

Folosesc AI pentru a automatiza pași complecși din ciclul de atac. Această automatizare reduce nevoia de intervenție manuală în fazele critice ale intruziunii.

Framework-ul Phantom permite atacatorilor să execute intruziuni pe mai multe etape cu supraveghere umană minimă. Agenții AI gestionează task-uri precum recunoașterea, mișcarea laterală și escaladarea privilegiilor. Aceste procese automate imită comportamentul unor red teameri pricepuți. Totuși, ele operează la o viteză și o scară pe care echipele umane tradiționale au dificultăți în a le egala. Utilizarea AI în acest context marchează o departajare de tacticile anterioare de ransomware. Atacatorii se bazează acum pe modele de învățare automată pentru a se adapta în timp real la controalele defensive.

Această capacitate adaptivă face detectarea semnificativ mai dificilă pentru centrele de operațiuni de securitate.

Integrarea AI în lanțul de ucideri sugerează un peisaj al amenințărilor care se maturizează. Grupurile de ransomware nu mai distribuie doar payload-uri de malware statice.

Ce este framework-ul Phantom?

Construiesc sisteme dinamice capabile să învețe din feedback-ul mediului. Această evoluție îi obligă pe apărători să își repenseze metodologiile de detectare. Abordările bazate pe semnături tradiționale pot eșua împotriva acestor atacuri fluide, conduse de AI.

Echipele de securitate trebuie acum să se concentreze pe analiza comportamentală și detectarea anomaliei. Scopul este identificarea deviațiilor subtile în traficul de rețea înainte ca agentul AI să își atingă obiectivul.

Apariția acestui ecosistem condus de AI ridică întrebări despre viitorul amenințărilor cibernetice. Dacă agenții autonomi pot executa intruziuni complete, bariera de intrare pentru grupurile criminale mai mici scade. Acest lucru ar putea duce la o creștere a atacurilor sofisticate din partea echipelor mai puțin experimentate. Marii întreprinderi sunt supuși unei presiuni crescute pentru a implementa instrumente avansate de detecție și Baza pe AI de către actorii amenințărilor oglindește tendința observată în dezvoltarea software-ului legitim.

Ambele tabere îmbrățișează automatizarea pentru a câștiga un avantaj competitiv pe câmpul de luptă digital.

Cine stă în spatele ecosistemului?

Phantom este un framework autonom pentru lanțuri de ucideri red team, utilizat de afiliații ransomware.

Angajează agenți AI pentru a automatiza diverse etape ale unei intruziuni cibernetice. Unelnică ajută atacatorii să se miște prin sisteme mai repede decât permit metodele manuale.

Operațiunea este condusă de afiliații grupurilor de ransomware INC și The Gentlemen.

Principalul actor amenințător este evaluat a fi vorbitor de rusă. Ei funcționează atât ca intruzi, cât și ca facilitatori în ecosistemul de ransomware.