Um ator de ameaça, provavelmente de língua russa, utilizou centenas de agentes de inteligência artificial (IA) para desenvolver e lançar uma campanha global de exploração direcionada a servidores vulneráveis do PaperCut NG/MF. Essa campanha resultou no comprometimento de centenas de instâncias, de acordo com relatos independentes da Blackpoint Cyber e GreyNoise.
Detalhes Técnicos
O ataque utilizou agentes de IA para criar exploits direcionados a falhas recentemente divulgadas no PaperCut NG/MF.
O ator de ameaça operava a partir do endereço IP "45.142.193[.]132", que foi vinculado a atividades maliciosas anteriores.
A exploração bem-sucedida permitiu que o ator de ameaça comprometesse mais de 395 organizações.
A campanha global de exploração indica uma ameaça significativa à segurança de sistemas que utilizam o PaperCut NG/MF.
Próximos passos
Verificar se os sistemas PaperCut NG/MF estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar análises de risco e avaliações de vulnerabilidade para identificar possíveis pontos de entrada para ataques semelhantes.
