この活動は、中国語圏の攻撃者が関与した以前のキャンペーンとは別物ですが、商用AIモデルが実際の侵入活動で運用ツールとして使われたという点では類似のパターンを示しています。
攻撃者は台湾の国民党党史館(Kuomintang Party History Archives)、インドネシア外務省、中国本土の政府システム、そしてベトナムの産業組織を標的にしていました。
研究者らは、共有されていたSOCKS proxyエンドポイントを辿ることで、露出していた5つの攻撃者用ワークスペースを関連付けました。
このインフラには、偵察・悪用・データ収集・報告といったタスクを専用のAIワーカーに割り当てるAIオーケストレーションフレームワーク「SecFlow」が含まれていました。
SecFlowを使うと、オペレーターはタスクのワークフローを変更することなく、Claude、Qwen、DeepSeekの各モデルを切り替えて利用できました。エージェントには標的の詳細情報、プロキシ経路、各種ツール、共有ストレージ、報告手順が与えられていました。
AIモデル自体が単独でシステムを侵害したわけではありません。むしろAIは、脆弱性スキャン、認証情報のテスト、悪用の試行、Webシェルの展開、証拠の収集、レポート生成といった従来型の攻撃活動の整理と自動化を助ける役割を担っていました。
復元された環境には、Shellshock、Spring4Shell、Ghostcat、Apache Shiroのデシリアライゼーション脆弱性、Log4Shell、Grafanaのパストラバーサル、Nexusのパストラバーサル、Nacosの認証バイパスに関するワークフローが含まれていました。研究者らは、実際の攻撃ワークフローの中で8件のCVEを確認しています。
このキャンペーンでは、「GLUTTON」と呼ばれるWebシェルツールキットも使用されていました。Java、.NET、Node.js、JSP、ASPX、PHPの各ペイロードに対応しています。
一部のペイロードは実行可能なコンテンツをPNG画像ファイル内に隠しており、単純なファイル拡張子やコンテンツタイプによるチェックを回避する助けとなっていました。
しかし今回の調査では、AIエージェントが誤りをそのまま引き継いでしまうケースがあることも明らかになりました。あるケースでは、根拠のないApache Shiroの悪用成功報告が、後続のワーカーによってそのまま「成功」として扱われてしまいました。
その後27件を超える追加テストが失敗に終わったにもかかわらず、システムはこの誤った結果に基づいてWebシェル関連のタスクを割り当て続けていました。
確認された侵入の中で最も深刻だったのは、中国・豊台区(Fengtai District)の政府オフィスオートメーション環境が被害を受けた事案です。
攻撃者はインターネットに公開されていたWebアプリケーションを通じてWindowsのコマンド実行権限を取得し、ASPX製のWebシェルを使って侵害したサーバーを制御していました。
攻撃者はLSASSメモリのダンプ、およびWindowsの認証情報が含まれる可能性のあるSAMとSYSTEMのレジストリハイブを収集していました。
さらにこのグループは、政府のオフィスオートメーション記録にアクセスして822件のユーザーアカウント情報を抽出したほか、持続的なアクセスを確保するために新たに権限昇格されたアプリケーションアカウントを作成していました。
研究者らによると、攻撃者は政府の行政関連ファイルや医療関連文書、さらには患者情報を含む慢性疾患報告書にもアクセスしていたとのことです。被害を受けた環境には、合計約1.28GBに及ぶ949件の添付ファイルが保存されていました。
攻撃者はまた、「SecBox」と名付けられたGo言語製のリモートアクセス型インプラントも展開していました。このマルウェアは、リモートでのコマンド実行、ファイル転送、SOCKSプロキシ機能、ポートフォワーディング、ホスト探索、ネットワーク内での横展開(ピボット)に対応していました。
Hunt.ioによると、このマルウェアはPastebin、GitHub Gists、あるいは一時的なTryCloudflareドメインを通じて、代替のC2(コマンド&コントロール)経路を受け取ることも可能だったとのことです。
注記: 誤って名前解決やハイパーリンク化されることを防ぐため、IPアドレスおよびドメインは意図的に無害化表記(例: [.])としています。再度有効な形式に戻す際は、MISP、VirusTotal、あるいはお使いのSIEMなど、管理された脅威インテリジェンス環境内でのみ行ってください。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をよりスピーディーに-> ANY.RUNでSOCを強化
翻訳元: https://cyberpress.org/ai-agents-attack-governments/
