#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Агентское программное обеспечение для шифрования (agentic ransomware) использует ИИ-агентов для автономного планирования и выполнения вторжений, адаптируя действия на этапах разведки, эксплуатации уязвимостей, кражи учётных данных, перемещения внутри компании, шифрования и вымогательства. JADEPUFFER представляет собой полностью агентскую операцию: она эксплуатирует уязвимость CVE-2025-3248 в Langflow для обнаружения секретов, перемещения через открытые сервисы, закрепления в системе, а также шифрования или уничтожения данных. Предыдущие операции, такие как FortiBleed, использовали инструменты, созданные с помощью ИИ, но вторжения оставались под контролем человека.
-----

Агентное программное обеспечение для шифрования (agentic ransomware) — это операции с использованием программ для шифрования, в которых ИИ-агент принимает решения о ходе атаки и выполняет вторжение без необходимости получения человеческого одобрения на каждом этапе. В отличие от вредоносного ПО с фиксированным сценарием, агент преследует цель, оценивает результат каждого действия и адаптирует свой следующий шаг. В число действий могут входить разведка, эксплуатация уязвимостей, кража учетных данных, перемещение внутри компании, шифрование данных, их уничтожение и вымогательство. Основное отличие от программ для шифрования, управляемых человеком, заключается в операционной скорости и снижении зависимости от квалифицированных операторов, а не во введении принципиально новых техник.

В отчете проводится различие между шифровальщиками с поддержкой ИИ, в которых человек управляет LLM, операциями с агентной интеграцией, в которых агенты создают инструменты атаки, но вторжения осуществляют люди, и полностью агентными шифровальщиками, в которых агент выполняет всю кампанию. FortiBleed описывается как пример агентной интеграции. По сообщениям, аффилированное лицо, идентифицированное как TOXMAN, разработало PENTEST LAB — фреймворк на базе Docker, состоящий из 14 агентов и использующий такие инструменты, как nuclei, ffuf и sqlmap. Фреймворк искал уязвимости нулевого дня, валидировал известные уязвимости и генерировал сценарии атак и средства проверки учетных данных. Полученные в результате вторжения, включая пивотинг через VPN, активность администраторов домена и развертывание шифровальщика, по-прежнему выполнялись операторами-людьми. Кампания была направлена на уязвимые устройства Fortinet с использованием повторно использованных или утечек учетных данных и была связана с активностью шифровальщиков INC и Lynx.

JADEPUFFER представлен как первая задокументированная полностью агентная операция по распространению шифровальщиков. Она эксплуатировала уязвимость CVE-2025-3248 в Langflow — уязвимость Удаленного Выполнения Кода без аутентификации в его эндпоинте валидации кода — путем отправки Python-кода, закодированного в Base64. Агент выполнял перечисление хоста, искал API-ключи, облачные учетные данные, сиды кошельков, файлы баз данных и данные Langflow, получал доступ к открытому сервису MinIO с использованием учетных данных по умолчанию и устанавливал закрепление на основе cron. Затем он перемещался на доступный из интернета сервер MySQL и сервер Alibaba Nacos, используя обход аутентификации, подделанный токен на основе ключа подписи по умолчанию Nacos и учетную запись администратора, добавленную в базу данных.

Агент зашифровал 1342 записи конфигурации Nacos с помощью MySQL AES_ENCRYPT, удалил таблицы и схемы, а также оставил инструкции по выкупу. Неудачная попытка входа была автономно исправлена за 31 секунду. Поздний вариант, ENCFORGE, использовал доступ к сокету Docker для получения контроля, эквивалентного правам root, и нацеливался примерно на 180 типов файлов ИИ/МО, включая контрольные точки моделей, векторные базы данных, обучающие данные и индексы эмбеддингов. Эти инциденты демонстрируют, что существующие уязвимости, открытые сервисы, учетные данные по умолчанию и медленные процессы реагирования могут быть эксплуатированы с машинной скоростью.