数百のAIエージェントが、PaperCutの2つの脆弱性を悪用した高速展開型の世界規模攻撃を引き起こしました。
GreyNoiseの調査によると、この攻撃キャンペーンでは少なくとも440台のPaperCut NG/MFインスタンスが48カ国で侵害されました。そのうち約半数が教育機関に関連しており、同セクターでは204台のシステムが侵害を受けています。
攻撃者がこの規模に到達したのは、まず侵入手法を入念に開発した後のことでした。今回のキャンペーンから得られた証拠は、準備段階から実際の悪用、そして数秒のうちに複数の環境へと拡散する過程まで、検証済みのプロセスがあったことを示しています。
攻撃者は本番展開前に侵入手法を検証
GreyNoiseはこの攻撃を、ロシア語を話す脅威アクターによるものである可能性が高いと結論づけました。研究者によれば、この攻撃者は実際のシステムを攻撃する前に、脆弱なPaperCutソフトウェアとActive Directoryを含むラボ環境を構築していたことが判明しています。
このテスト環境内での作業により、攻撃者は悪用プロセスを開発し、その有効性を検証することができました。その後、Netlasのインターネットスキャンサービスを使って標的候補が選定されました。
テストを終えた攻撃者は、OpenAIのCodexハーネスとDeepSeekモデルを組み合わせたワークフローを実行しました。エージェントには既存の攻撃的セキュリティツールも利用可能な状態にありましたが、研究者は、攻撃者が保有するツール一式のすべてが実際に使用されたわけではないと注意を促しています。
研究者らは、空のワークスペースから実際のシステムに対するリモートコード実行に至るまで、わずか4時間足らずでこの作戦が進行するのを確認しました。キャンペーンが本格稼働してからは、26秒以内に11の組織が侵害されています。自動化によって、攻撃者は準備済みの侵入手順をほとんど時間を空けずに複数の環境で繰り返すことが可能になっていました。
侵害されたPaperCutサーバーから認証情報とドメインの機密情報が流出
侵害後の攻撃者の行動は被害組織ごとに大きく異なりました。PaperCutサーバーへのアクセスのみで終わった侵入もあれば、認証情報やWindows環境のより価値の高い部分にまで到達したケースもあります。
- 280件の侵害インスタンスで認証情報の窃取が確認されました。
- 147件のインスタンスでOS上またはドメインの機密情報へのアクセスが確認されました。
- 12件の環境でドメイン管理者権限の獲得が確認されました。
米国のある高校では、初期アクセスからドメイン管理者権限の取得までわずか7分でした。PaperCutサーバーは強力なWindows権限で動作し、Active Directoryに接続できる場合があるため、侵害に成功すると権限昇格の機会が生まれます。
攻撃者は一部の環境でWindowsの認証情報を取得し、別の環境では脆弱または過剰な権限設定を悪用しました。権限昇格が成功すれば、ネットワークのはるかに広い範囲を制御できる認証情報が奪われるおそれがあります。
既存の防御策が一部の攻撃活動を阻止した例もあります。GreyNoiseは、CloudflareのWebアプリケーションファイアウォールが悪用の試みを1件ブロックしたことを確認しています。攻撃者が最終的に侵害した環境をどのように利用しようとしていたのかは判明しておらず、その後の攻撃活動が発生した可能性は未解明のままです。
教育機関のIT部門はPaperCutサーバー以外の範囲も調査すべき
学校や大学でPaperCutを運用している場合、攻撃期間中にサーバーが外部に露出していたのであれば、修正版のインストールを最終対応とすべきではありません。パッチを適用済みのシステムであっても、特にサーバーがWindowsの認証情報やActive Directoryにアクセスできる状態だった場合には、それ以前の不正アクセスがなかったかどうかの調査が必要になることがあります。
PaperCutが公開したリストによると、メンテナンスリリースの26.0.5、25.0.13、24.1.10には、これまでの緊急パッチに代わる修正が含まれています。同社はまた、Application Serverが侵害された組織に対し、クリーンなバックアップからの再構築と、通常のセキュリティ対応手順の実施を推奨しています。
露出したシステムを管理する教育機関のIT部門は、攻撃がアプリケーションの範囲を超えて拡大した痕跡がないかを確認する必要があります。
- サーバーが外部に露出していた期間のPaperCutログとエンドポイントのテレメトリを確認する。ログが欠落していたり、想定外に改変されていたりする場合も精査が必要です。
- 見慣れないアカウントやグループメンバーシップの変更など、Active Directory侵害の兆候がないか確認する。
- PaperCutサーバーが使用する、またはそこからアクセス可能な特権認証情報を特定し、露出の可能性を排除できない場合はローテーションする。
- 調査により認証情報へのアクセスや権限昇格が判明した場合は、インシデント対応プロセスを拡大する。
パッチ適用は既知の脆弱性を塞ぐものにすぎません。それ以前の不正アクセスが認証情報や他のシステムにまで及んでいたかどうかを明らかにするものではないため、影響を受けた教育機関のIT部門は、インシデントを終結させる前に侵害の範囲を確定させる必要があります。
その他のサイバーセキュリティニュース: NSA、FBI、CISAは、Claude、GPT、Gemini、Grokから数十億ものトークンが連携型の蒸留キャンペーンを通じて抽出されていたと発表しました。
翻訳元: https://www.esecurityplanet.com/threats/news-papercut-ai-agent-attack-education/
