ロシア語を使用するとみられる脅威アクターが、数百のAIエージェントを使ってPaperCut NG/MFの脆弱性を突く攻撃を自動化し、48カ国395組織にわたる少なくとも440台のサーバーを侵害していたことが分かりました。
2026年8月31日から追跡されているこの攻撃キャンペーンは、大規模言語モデル(LLM)を活用した自動化が、偵察からActive Directoryの侵害まで攻撃工程全体をどれほど加速させ得るかを示しています。
GreyNoiseによると、この攻撃者は何もない状態の作業環境から実際の被害者に対するリモートコード実行(RCE)に至るまで4時間もかからず、さらにその約2時間後には最初のドメイン管理者権限を手に入れていたといいます。
攻撃者が悪用したのはPaperCutの2つの脆弱性、すなわち認証バイパスの脆弱性であるCVE-2026-81578と、安全でないリフレクションによるリモートコード実行の脆弱性であるCVE-2026-82078です。
PaperCut NGおよびMFは、Active Directoryと統合されることが多いセルフホスト型のJava製印刷管理アプリケーションです。Windows環境ではこのソフトウェアがSYSTEM権限で動作するケースが一般的で、侵害が成功すれば企業ネットワークへの足がかりとして非常に大きな影響を及ぼす可能性があります。
GreyNoiseの観測によれば、この脅威アクターはOpenAI Codexベースのハーネス、DeepSeekモデル、そして公開されている攻撃用セキュリティツールを組み合わせて、攻撃の構築・検証・実行を並行して行っていました。
攻撃者はまず、脆弱なPaperCutソフトウェアとActive Directoryサーバーを含むローカルのテスト環境を構築する一方で、Netlas.ioを通じて標的リストを同時に生成していたと報告されています。
攻撃チェーンの検証が完了すると、エージェントは公開されているPaperCutインスタンスを機械的な速度でスキャンし、機会があれば次々と攻撃を仕掛けていきました。
ある攻撃の集中発生では、わずか26秒間で少なくとも11の組織が侵害されました。米国のある高校では、初期侵入から完全なドメイン管理者権限の奪取までわずか7分だったと報告されています。
このキャンペーンは、すべての標的に対して同じように成功したわけではありません。侵害された440件のPaperCutインスタンスのうち、GreyNoiseは280件で認証情報の窃取を、147件でOSまたはドメインのシークレット情報の収集を確認しています。
攻撃者は12の組織でドメイン管理者権限の取得に成功し、最速のケースでは権限昇格までわずか5分でした。権限昇格が成功したケースでは、主に3つの手法が使われていました。
ドメインに参加しているPaperCutサーバーでは、攻撃者はLSASSメモリとレジストリのシークレット情報を窃取して特権アカウントの認証情報を復元し、その後パス・ザ・ハッシュ攻撃によってドメインコントローラーへ侵入していました。
CVE-2021-42278およびCVE-2021-42287の脆弱性がまだ残っている環境では、攻撃者はActive Directoryの権限昇格手法「noPac」を使用していました。
また別のケースでは、PaperCutがドメインコントローラー上で直接動作していたり、ドメイン管理者権限のサービスアカウントの下で動いていたりしたため、攻撃者は新規に作成したAdministrator17という名前のアカウントをDomain Adminsグループに追加することができました。
観測されたすべての経路において、攻撃者はDCSyncを使ってActive Directoryのシークレット情報を複製し、外部への持ち出し用にNTDS.DITの認証情報ダンプを作成していました。GreyNoiseはこの攻撃キャンペーンの指揮系統を、IPアドレス45.142.193.132および45.158.196.75に結び付けています。
その他の痕跡としては、Rustで書かれた認証情報・レジストリ収集ツール、ステージングされたSYSTEMおよびSECURITYハイブファイル、Base64エンコードされたハイブのチャンク、そして偽装されたサービス名で展開されたLigolo-ngトンネリング用バイナリなどが確認されています。
攻撃者が使用したツールには、Mimikatz、Certipy、SharpHound、BloodHound、Rubeus、Impacket、NetExec、Seatbeltなどがあります。さらにcertutilという環境寄生型(LOLBin)の手法を使って、独自のカスタム収集ツールをダウンロードしていました。
最も被害の大きかった業種は教育機関で、204件の被害が確認されています。被害国では米国が98件と最多で、続いて英国が59件でした。
各組織は、公開状態にあるPaperCut NG/MFの展開環境について直ちにパッチを適用し、管理インターフェースを一般のインターネットからアクセスできないように制限するとともに、印刷サーバーに割り当てられているActive Directoryの権限を見直すべきです。
セキュリティチームは、不審なレジストリハイブのダンプ、DCSyncの活動、新規に作成された特権アカウント、Ligoloのバイナリ、そして特定された攻撃者インフラへの外向き通信の有無を調査すべきです。
GreyNoiseは、少なくとも1件の侵害の試みがCloudflareのWebアプリケーションファイアウォール(WAF)によって阻止されたと指摘しており、攻撃者がAIを使った侵入の自動化を進める中でも、従来型のパッチ適用、セグメンテーション、最小権限の原則、そして監視体制が依然として有効であることを裏付けています。
16,000以上の組織から得られる最新のインテリジェンスで、脅威検知率を58%向上。TIフィードを統合し、貴社のSOCへ
翻訳元: https://cyberpress.org/hackers-deploy-hundreds-of-ai-agents/
