ИИ-платформа ускорила финальный этап взлома до часа, но полный захват домена занял дни

Платформу CyberStrikeAI, заявленную как открытое решение для тестирования безопасности, применяли для быстрого захвата контроля над корпоративными сетями. Её главная особенность — связка традиционных техник с большой языковой моделью, которая направляет ход вторжения.

В одном из инцидентов путь от внедрения агента до компрометации учётных записей администраторов домена занял трое-четверо суток. При этом финальный этап — проникновение в среду, выгрузка данных и экспорт базы — уложился менее чем в час. Первичную разведку операторы провели вручную почти за сутки, после чего взяли двухнедельную паузу. Агент платформы закрепился в Windows за две минуты через запланированное задание SystemUpdate и затем пять часов изучал структуру домена с помощью LDAP-запросов.

Скрипты запускались через PowerShell с командами в Base64. Для извлечения паролей задействовали дамп памяти процесса LSASS, Mimikatz, атаки DCSync и Golden Ticket. Trend Micro в конце октября получила доступ к управляющей панели CyberStrikeAI и зафиксировала 44 активных ИИ-агента. В октябре система проверила не менее 19 организаций, из них 16 — в Японии. Точкой входа в японском инциденте стал общедоступный интерфейс устаревшей веб-системы без авторизации.

ИИ-компонент расположен на инфраструктуре атакующих, а не на заражённом устройстве. Поэтому корпоративные защитные решения не регистрируют обращения к известным ИИ-сервисам вроде ChatGPT или Claude. Платформа распределяет операции между несколькими целями, ограничивает интенсивность запросов и способна автоматически генерировать локальные формы входа или поддельные страницы аутентификации.

След CyberStrikeAI в российском контексте PhantomCore

Следы CyberStrikeAI обнаружены в инфраструктуре группировки PhantomCore, которая нацелена на российские организации. В одном из инцидентов, изученных специалистами F6, инструмент в момент атаки не работал. Допускается, что платформу применяли для предварительной разведки. Прямая связь между японской кампанией, случаями в Африке и Латинской Америке и действиями против российских целей пока не установлена. Происхождение платформы и язык команд не доказывают причастность государственных структур или известных группировок — исследователи лишь указывают на косвенные признаки работы китайскоязычных операторов.

Как сократить окно атаки при автоматизированном вторжении

Рекомендуется искать подозрительные запуски команд из процесса sqlservr.exe, отслеживать создание удалённых заданий и контролировать попытки извлечения содержимого LSASS. Отдельного внимания требуют необычные LDAP-запросы и соединения с управляющими серверами. Поскольку автоматизированная платформа действует быстрее человека, критически важно сокращать время реакции и заранее ограничивать доступ к устаревшим веб-интерфейсам, которые не требуют авторизации.