勒索軟體集團利用AI代理人自動執行入侵,基礎設施曝光揭露運作細節

背景與影響

資安研究機構SOCRadar揭露一套由勒索軟體集團附屬夥伴所使用的AI驅動入侵生態系,核心為一套稱作Phantom的自動化紅隊攻擊框架,威脅行為者疑為俄語使用者,同時扮演入侵勒索操作者與基礎設施供應商的雙重角色。

此攻擊模式的特點在於人工審核、AI執行的架構,操作者提供針對特定受害者的指令提示並審核每一個步驟,實際入侵動作則透過OpenCode搭配OpenRouter託管的商用AI模型自動執行;若模型拒絕配合指令,操作者會將請求改寫成合法紅隊演練的名義,藉此規避模型的安全限制。

攻擊鏈包括大規模掃描並利用公開暴露的邊緣設備(如FortiClient EMS、SimpleHelp、cPanel與VPN閘道)取得初始存取,接著橫向移動、建立持久性、竊取資料,最終走向部署勒索軟體;研究記錄顯示攻擊者利用多個已知且正在被實際利用的漏洞,涵蓋SimpleHelp路徑穿越、FortiClient認證繞過及cPanel認證繞過等。

入侵後的標準流程包括列舉網域、盡可能提升至網域管理員權限、以竊密工具蒐集憑證、優先鎖定財務、人資、法務與高階主管的檔案,並透過反向SOCKS通道外洩資料;研究也指出憑證重複使用是攻擊者擴大戰果的主要手段,單一外洩密碼曾同時解鎖VPN、伺服器、遠端管理、備份與資安管理平台。

解決方案

• 立即檢查並修補FortiClient EMS、SimpleHelp、cPanel等已知遭利用的漏洞。
• 限制邊緣設備與遠端存取系統的對外暴露,僅允許必要的存取來源。
• 避免密碼重複使用,導入多因素驗證與定期憑證輪替機制。
• 強化端點偵測與回應能力,留意BYOVD等規避EDR的手法。
• 監控異常的大量資料外送行為,特別是透過雲端儲存服務的外洩管道。
• 及早部署威脅情資監控,留意AI驅動自動化攻擊工具的最新發展趨勢。