Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
The Hacker News · 23 oct, 19:50
Qué hacer: Actualiza FortiClient EMS, SimpleHelp y cPanel/WHM a las versiones corregidas de CVE-2026-35616 y CVE-2026-41940; implementa autenticación multifactor en sistemas de acceso remoto y desactiva la reutilización de credenciales entre plataformas críticas.
Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por IA operado por afiliados de los grupos de ransomware INC y The Gentlemen, centrado en un marco llamado Phantom que ejecuta cadenas de ataque completamente autónomas pero supervisadas por humanos. Los atacantes, de habla rusa, explotaron activamente múltiples vulnerabilidades en sistemas de acceso remoto (FortiClient EMS, SimpleHelp, cPanel) y usaron bases de conocimiento gestionadas por IA para rastrear víctimas, credenciales robadas y progreso de campañas. Se estima que han dirigido 62 organizaciones, principalmente en sectores industrial, manufacturero y energético en EE.UU., usando un enfoque de «IA ejecuta, humano aprueba» donde OpenRouter y OpenCode hospedan modelos comerciales que cumplen las instrucciones de operadores de red team autorizados.
El análisis de la infraestructura expuesta en 45.227.254[.]43 registró 8.257 mensajes en 133 sesiones. El acceso inicial se logró explotando dispositivos edge expuestos a escala, seguido de movimiento lateral, establecimiento de persistencia, exfiltración de datos y escalada hacia despliegue de ransomware. Los operadores aprovecharon activamente CVE-2024-57727 (SimpleHelp path traversal), CVE-2026-35616 (bypass de autenticación FortiClient) y CVE-2026-41940 (bypass de autenticación cPanel/WHM), mientras que CVE-2026-15409 (SSRF SonicWall SMA 1000) fue preparado pero sin compromisos confirmados.
Phantom funciona mediante agentes que se comunican con servidores externos para recuperar tareas, ejecutar comandos y devolver resultados, soportando 18 módulos de habilidades incluyendo reconocimiento, ingeniería inversa binaria, investigación de exploits y evasión de telemetría. El marco WormGPT-MCP proporciona 32 servidores de Model Context Protocol conectados a módulos de reconocimiento a extorsión. Los operadores priorizaron archivos de finanzas, RRHH, legal y ejecutivos, usando reutilización de credenciales como multiplicador principal: una única contraseña reutilizada desbloqueó VPN, servidores, RMM, copias de seguridad y plataformas de gestión de seguridad simultáneamente.
Puntos clave
- Phantom es un marco ofensivo de IA con 18 módulos ejecutado vía OpenCode con modelos alojados en OpenRouter
- CVE-2024-57727, CVE-2026-35616 y CVE-2026-41940 exploradas activamente contra FortiClient, SimpleHelp y cPanel
- Reutilización de credenciales permitió acceso a múltiples sistemas; evasión BYOVD contra EDRs con resultados mixtos
- 62 organizaciones dirigidas, principalmente en sectores industrial, manufacturero y energético; 4 listadas en sitios de filtración
- Estructura «IA ejecuta, humano aprueba»: operadores redactan prompts específicos por víctima y revisan cada paso
Figuras de la fuente
