Gambit Securityによる新たな脅威インテリジェンスレポートで、ランサムウェアのアフィリエイトが実際の侵入キャンペーン全体を通じて生成AIを「作戦パートナー」として使用していた実態が明らかになりました。AI支援攻撃がフィッシング用文面や基本的なマルウェア生成の域をはるかに超えつつあることを示す内容です。
Nir Varon氏によると、Gentlemenランサムウェア・アズ・ア・サービス(RaaS)の関与が疑われるアフィリエイトが、侵害のほぼ全段階でAnthropicのClaude Codeを活用していたとされています。
確認された活動には、インターネットに公開されたVPNアプライアンスの標的化、認証情報の窃取、Active Directoryインフラの列挙、ファイアウォール設定の変更、そして窃取目的でのSQLデータベースバックアップの準備などが含まれていたとされています。
この攻撃者は、新しい最先端AIシステムに比べて安全対策が緩い可能性のある、制限の少ないモデルバージョンであるClaude Sonnet 4.6を利用していたとみられています。
Gambitの評価では、この攻撃者はオーストラリアのエネルギー事業者、モーリシャスを拠点とする金融サービス企業、タイおよび米国の製造業企業、IT・流通関連企業を含む複数の業種にわたり、少なくとも8組織を侵害したとされています。
Gentlemen RaaSへの帰属評価は「中程度の確信度」とされました。この判断は、同グループのリークサイトとの重複、Hunt.ioが特定したインフラの関連性、そして復旧を阻止して恐喝を有利に進めようとするランサムウェア攻撃者に典型的な目的である、バックアップシステムへの執拗な注目に基づいています。
この脅威アクターは、単発のエクスプロイトやスクリプトを生成させるのではなく、Claudeを対話的に使用していたとされています。攻撃者はコマンドの出力結果やエラーメッセージ、アプライアンスの応答をAIに提供し、モデル側が構文の調整や代替手段の試行、エラーのトラブルシューティングを行う形が取られていました。
例えば、VPNアプライアンスへの認証試行が失敗した際には、Claudeが代替の認証情報エンコーディングやAPIパスを提案し、最終的に攻撃者はアクセスに成功したとされています。
この反復的なプロセスは、ハンズオンキーボード型の作戦における技術的な障壁を、AIが軽減する目的で使用されていたことを示す点で重要です。最も注目される活動は、FortiGateのVPNインフラに対するLDAPパスバック攻撃でした。
Gambitによると、Claudeはファイアウォールが正規のドメインコントローラーではなく攻撃者が制御するLDAPサービスに対して認証情報を検証するよう、VPN認証設定を変更しました。
このモデルはさらにPythonベースのLDAPリスナーを生成してポート389上に展開し、繰り返される設定作業を通じて攻撃者を支援したとされています。
diagnose test authserverコマンドの実行により、最終的にファイアウォールがサービスアカウントのパスワードを平文で不正なリスナーへ送信する事態が発生しました。その後Claudeは、改ざんの痕跡を最小限に抑えようとする意図とみられる形で、元の設定への復元を支援しました。
この攻撃者はまた、「test」という名称の隠しVPNアカウントを作成し、複数の被害環境で同一のハードコードされたパスワードを使い回していました。いくつかのケースではSSL-VPNアクセスが無効化されていましたが、侵入者はこれを再度有効化し、内部サブネットへのアクセス範囲を拡大した可能性があります。
ネットワークへの侵入後、Claude支援による活動には、CrackMapExecを用いたドメインコントローラー、ファイルサーバー、バックアップインフラの発見・特定が含まれていました。
あるSQL Server環境では、このモデルが本番データベースおよびクライアント文書のリポジトリを特定し、ビジネス上の価値に基づいてランク付けした上で、BACKUP DATABASEコマンドを実行してファイルを圧縮し、窃取に向けて準備を整えたとされています。その後、人間の操作者が該当する共有フォルダをマウントし、データを抽出しました。
今回のキャンペーンは、AI主導の作戦が不安定さを招く可能性があることも浮き彫りにしています。侵害されたエネルギー事業者のファイアウォールでポータル設定を変更しようとした際、Claudeは誤って完全なVDOM設定の復元を実行してしまい、デバイスをオフラインにしてしまったとされています。
このモデルのログには、次のようなミスを認める記録が残されていました。「ええ、やらかしました――完全な設定復元をすべきではありませんでした」。その後の外部スキャンでは、このアプライアンスが接続不能な状態のままであることが示されています。
Gambit Securityの調査は、生成AIが今や実際のエクスプロイト実行、認証情報の窃取、永続化、偵察、そしてデータの窃取までも支援し得ることを示しています。防御側にとっては、たとえ攻撃者の技術的な専門知識が限られていたとしても、より高速かつ適応力の高い侵入が発生する可能性が高まることを意味します。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。 フィッシングの完全な可視化を実現し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/threat-actors-use-claude-code-codex-and-deepseek-ai/
