Pesquisadores de cibersegurança descobriram uma infraestrutura de intrusão impulsionada por inteligência artificial (IA) operada por afiliados dos grupos de ransomware INC e The Gentlemen. O centro da operação é um "Autonomous Red Team Kill Chain Framework" chamado Phantom. O ator ameaça é avaliado como sendo de língua russa e atua tanto como operador de intrusão quanto de extorsão de dados.
Detalhes Técnicos
Utilização de Phantom, um Autonomous Red Team Kill Chain Framework, para executar intrusões.
O Phantom é parte de uma operação que envolve agentes de IA para automatizar o processo de intrusão, utilizando uma abordagem similar ao Cyber Kill Chain de Eric M. Hutchins, Michael J. Cloppert e Rohan M. Amin (2011), que consiste em fases como Reconnaissance, Weaponization, Delivery, Exploitation, Installation, Command and Control (C2) e Actions on Objectives.
Ameaça é avaliada como sendo de língua russa e atua como operador de intrusão e extorsão de dados.
O grupo The Gentlemen tem 2 vítimas conhecidas.
Próximos Passos
Analisar a infraestrutura Phantom para entender melhor suas capacidades e modus operandi.
Monitorar as atividades dos grupos INC e The Gentlemen para identificar novas vítimas e táticas.
Implementar medidas de segurança para prevenir intrusões, como firewalls, IDS/IPS e soluções de detecção de anomalias.
