Ein offen zugängliches Infrastrukturverzeichnis hat gezeigt, wie Ransomware-Affiliates KI-Werkzeuge einsetzten, um Einbrüche unter menschlicher Aufsicht durchzuführen. Das Spektrum reichte von der Ausnutzung aus dem Internet erreichbarer Dienste bis zur Aufbereitung gestohlener Daten und zur Vorbereitung von Erpressungsforderungen.
Laut Erkenntnissen von SOCRadar, über die The Hacker News berichtete, waren an der Operation Affiliates der Ransomware-Gruppen INC und The Gentlemen beteiligt. Die Forscher stuften den Betreiber als russischsprachig ein. Seine Rolle war doppelt: Er führte Einbrüche und Datenerpressung durch und stellte zugleich Infrastruktur für Partner im Ransomware-Ökosystem bereit.
SOCRadar schätzte, dass 62 Organisationen ins Visier genommen wurden. Vier davon tauchten anschließend auf den Leak-Seiten von INC und The Gentlemen auf. Diese Einträge belegen für sich genommen jedoch nicht das Ausmaß eines Diebstahls. Mehr als 50 % der Ziele befanden sich in den Vereinigten Staaten. Überwiegend betroffen waren Industrie-, Fertigungs- und Energieunternehmen, gefolgt von Organisationen aus dem Gesundheits- und Pharmabereich.
Menschliche Freigabe, KI-Ausführung
Im Mittelpunkt der Operation stand Phantom, beschrieben als „Autonomous Red Team Kill Chain Framework“. Trotz dieses Namens stützte sich der beobachtete Ablauf auf menschliche Aufsicht: Ein Betreiber lieferte einen opferspezifischen Prompt und prüfte jeden Schritt, während OpenCode die Einbruchsaufgaben mit kommerziellen Modellen ausführte, die über OpenRouter bereitgestellt wurden.
Das offen zugängliche Verzeichnis enthielt 8.257 Nachrichten in 133 Sitzungen. Wenn Modelle Anfragen ablehnten, stellte der Betreiber diese laut Bericht als autorisierte Red-Team-Bewertungen dar, statt einfach das Modell zu wechseln. KI-gestützte Wissensdatenbanken verfolgten Opfer, kompromittierte Zugangsdaten und den Fortschritt der Kampagnen.
Phantom unterstützte 18 Skill-Module, die unter anderem Aufklärung, Reverse Engineering von Binärdateien, Exploit-Recherche, Steganografie, die Bewertung von Telemetriedaten und EDR-Fingerprinting abdeckten. Sein Agent holte Aufgaben von einem externen Server ab, führte Befehle aus und lieferte Ergebnisse zurück.
Ausnutzung exponierter Dienste, dann Wiederverwendung von Zugangsdaten
Die Aufzeichnungen der Betreiber unterschieden zwischen Schwachstellen, die für den Zugang genutzt wurden, und Fähigkeiten, die noch vorbereitet wurden. Sie verzeichneten die aktive Ausnutzung der Path-Traversal-Schwachstelle in SimpleHelp CVE-2024-57727, der Schwachstelle in FortiClient EMS CVE-2026-35616 und der Authentifizierungsumgehung in cPanel/WHM CVE-2026-41940.
Die Lücke in SimpleHelp erlaubt nicht authentifizierten Angreifern, über präparierte HTTP-Anfragen beliebige Dateien herunterzuladen. Dadurch könnten Konfigurationsgeheimnisse und gehashte Passwörter offengelegt werden. Für FortiClient EMS nennt der von Fortinet bereitgestellte CVE-Eintrag die Versionen 7.4.5 bis 7.4.6 als betroffen durch unzureichende Zugriffskontrolle. Diese Schwachstelle könnte die nicht authentifizierte Ausführung nicht autorisierten Codes oder Befehle ermöglichen.
Andere Einträge belegten in dieser Operation keine erfolgreiche Ausnutzung. Die SSRF-Schwachstelle in SonicWall SMA 1000 CVE-2026-15409 war für Angriffe vorbereitet worden, eine bestätigte Kompromittierung gab es jedoch nicht. Die Aufzeichnungen beschrieben das WordPress-Exploit „wp2shell“ (CVE-2026-63030) als entwickelt. Die SQL-Injection in LiteLLM (CVE-2026-42208) und die SQL-Injection in Drupal (CVE-2026-9082) wurden entwickelt oder referenziert.
Nach dem Zugriff zählten die Angreifer Domains auf, suchten nach Domain-Administratorrechten, sammelten Zugangsdaten mit Stealer-Tools und richteten Persistenz ein. Sie priorisierten Dateien aus Finanz-, Personal-, Rechts- und Führungsbereichen und sammelten Daten über Reverse-SOCKS-Tunnel, bevor sie auf den Einsatz von Ransomware hinarbeiteten.
Die Wiederverwendung von Zugangsdaten erweiterte den Zugriff erheblich. In einem dokumentierten Fall öffnete ein einziges wiederverwendetes Passwort VPN, Server, Tools für Fernüberwachung und -verwaltung, Backup-Systeme und Plattformen für Sicherheitsmanagement, so SOCRadar.
Implantate, Tunnel und Eingriffe in Sicherheitswerkzeuge
Das unterstützende Toolkit umfasste WormGPT-MCP, eine Reihe von 32 Model-Context-Protocol-Servern, die das KI-System mit 32 Modulen verbanden. Diese reichten von der Aufklärung bis zur Erpressung. Ghost C2 umfasste drei Generationen polymorpher Implantate, die Cloudflare, Telegram oder DNS nutzten, um mit entfernter Infrastruktur zu kommunizieren, Aufgaben zu empfangen und persistente Beacons aufrechtzuerhalten.
RevSocks stellte Reverse-SOCKS5-Tunnel für die interne Bewegung bereit und bereitete Daten für die Exfiltration vor. Zu den weiteren Komponenten gehörten der über Cloudflare geleitete Mythic-Agent QuickLine sowie die Exfiltrationsprogramme rks3 und BackupAgent.
Die Operatoren versuchten außerdem, den Endpunktschutz durch Loader-Ausweichtechniken und einen EDR-Killer für Quick Heal und Seqrite zu schwächen. Dieser missbrauchte den Zemana-Treiber zam64.sys in einem Angriff mit eigenem verwundbarem Treiber (Bring-your-own-vulnerable-driver-Angriff). Ihre eigenen Protokolle verzeichneten gemischte Ergebnisse gegen EDR-Produkte für Unternehmen.
Finanzanalyse prägte Erpressungsforderungen
Dutzende von KI verfasste Erpressungsaufzeichnungen zeigten, dass die Betreiber gestohlene Finanzinformationen prüften, um abzuschätzen, was Opfer zahlen könnten, ohne eine Bank oder Versicherung einzubeziehen. Anschließend setzten sie maskierte Beweisproben, skriptgesteuerte Vishing-Anrufe und Drohungen ein, um Kunden, Partner und Aufsichtsbehörden zu kontaktieren und den Druck zu erhöhen.
Der Bericht beschrieb Fristen von 24 bis 72 Stunden. Blieben die Forderungen unbezahlt, folgte die Veröffentlichung der gestohlenen Daten. Die finanziellen Ergebnisse bleiben unbekannt: Die Forscher fanden keine Kryptowallet- oder Zahlungsbelege, die belegen würden, ob Opfer gezahlt haben.
