Злоумышленник, использующий искусственный интеллект, взломал более 600 устройств FortiGate в 55 странах.

[admin]

Было замечено, что русскоязычный злоумышленник, преследующий финансовые цели, использовал коммерческие сервисы генеративного искусственного интеллекта (ИИ) для взлома более 600 устройств FortiGate, расположенных в 55 странах.

Об этом свидетельствуют новые данные Amazon Threat Intelligence, которые показали, что активность наблюдалась в период с 11 января по 18 февраля 2026 года.

«Использования уязвимостей FortiGate не наблюдалось — вместо этого, эта кампания увенчалась успехом за счет использования открытых портов управления и слабых учетных данных с однофакторной аутентификацией, фундаментальных пробелов в безопасности, которые ИИ помог неопытному злоумышленнику использовать в масштабах», — заявил в своем отчете Си Джей Мозес, главный специалист по информационной безопасности (CISO) Amazon Integrated Security.

Технологический гигант охарактеризовал злоумышленника как обладающего ограниченными техническими возможностями, и это ограничение они преодолели, полагаясь на множество коммерческих инструментов генеративного ИИ для реализации различных этапов цикла атаки, таких как разработка инструментов, планирование атаки и генерация команд.

Хотя один инструмент искусственного интеллекта служил основной основой операции, злоумышленники также использовали второй инструмент ИИ в качестве резервного, чтобы помочь в переориентации внутри конкретной скомпрометированной сети. Названия инструментов ИИ не разглашаются.

Считается, что злоумышленник руководствуется финансовой выгодой и не связан с какими-либо сложными целевыми атаками (APT) с использованием государственных ресурсов. Как недавно отметила компания Google, инструменты генеративного ИИ все чаще используются злоумышленниками для масштабирования и ускорения своих операций, даже если они не предоставляют им новых способов применения этой технологии.

В любом случае, появление инструментов искусственного интеллекта демонстрирует, как возможности, которые ранее были недоступны для новичков или технически неподготовленных злоумышленников, становятся все более осуществимыми, еще больше снижая барьер для киберпреступности и позволяя им разрабатывать комплексные методы атак.

«Вероятно, это целеустремлённый человек или небольшая группа, которые благодаря использованию ИИ достигли такого масштаба операций, для которого ранее потребовалась бы значительно большая и более квалифицированная команда», — сказал Мозес.


Расследование Amazon деятельности злоумышленников показало, что им удалось успешно скомпрометировать среды Active Directory нескольких организаций, извлечь полные базы данных учетных данных и даже атаковать инфраструктуру резервного копирования, вероятно, в рамках подготовки к развертыванию программы-вымогателя.


Интересно то, что вместо того, чтобы разрабатывать способы выживания в защищенных средах или средах с использованием сложных мер безопасности, злоумышленник решил полностью отказаться от цели и перейти к относительно более уязвимой жертве. Это указывает на использование ИИ как способа компенсировать недостаток навыков для легкой мишени.

Компания Amazon заявила, что выявила общедоступную инфраструктуру, управляемую злоумышленниками, на которой хранились различные материалы, имеющие отношение к кампании. Это включало в себя планы атак, сгенерированные искусственным интеллектом, конфигурации жертв и исходный код для специализированных инструментов. Вся схема действий напоминает «конвейер киберпреступлений, работающий на основе искусственного интеллекта», добавила компания.


По сути, эти атаки позволили злоумышленнику взломать устройства FortiGate, получив доступ к полным конфигурациям устройств, что, в свою очередь, дало возможность получить учетные данные, информацию о топологии сети и конфигурации устройств.


Это включало систематическое сканирование интерфейсов управления FortiGate, доступных через интернет, по портам 443, 8443, 10443 и 4443, с последующими попытками аутентификации с использованием часто используемых учетных данных. Действия не зависели от сектора сети, что указывает на автоматическое массовое сканирование уязвимых устройств. Сканирование осуществлялось с IP-адреса 212.11.64[.]250 .


Украденные данные затем использовались для более глубокого проникновения в целевые сети и проведения мероприятий после взлома, включая разведку для сканирования уязвимостей с помощью Nuclei, компрометацию Active Directory, сбор учетных данных и попытки доступа к резервной инфраструктуре, что соответствует типичным операциям программ-вымогателей.


Данные, собранные Amazon, показывают, что в результате сканирования произошла компрометация на уровне организации, что привело к несанкционированному доступу к нескольким устройствам FortiGate, принадлежащим одной и той же компании. Компрометированные кластеры были обнаружены в Южной Азии, Латинской Америке, Карибском бассейне, Западной Африке, Северной Европе и Юго-Восточной Азии.


«После получения VPN-доступа к сетям жертв злоумышленник развертывает собственный инструмент разведки, различные версии которого написаны на языках Go и Python», — заявила компания.


«Анализ исходного кода выявляет явные признаки разработки с использованием ИИ: избыточные комментарии, которые просто повторяют названия функций, упрощенная архитектура с непропорциональным вниманием к форматированию по сравнению с функциональностью, наивный анализ JSON с помощью сопоставления строк вместо надлежащей десериализации, а также заглушки совместимости для встроенных языковых функций с пустыми фрагментами документации».


Ниже перечислены некоторые другие шаги, предпринимаемые субъектом угроз после этапа разведки:

• Достижение компрометации домена посредством атак DCSync .
• Перемещение по сети осуществляется посредством атак типа pass-the-hash/pass-the-ticket, атак с использованием ретранслятора NTLM и удаленного выполнения команд на хостах Windows.
• Нацельте серверы Veeam Backup & Replication на развертывание инструментов и программ для сбора учетных данных, предназначенных для использования известных уязвимостей Veeam (например, CVE-2023-27532 и CVE-2024-40711 ).

Еще одно примечательное наблюдение заключается в том, что злоумышленники неоднократно сталкиваются с неудачами при попытках использовать уязвимости, выходящие за рамки «самых простых, автоматизированных путей атаки», при этом в их собственной документации указывается, что цели либо обновили сервисы, либо закрыли необходимые порты, либо не имели уязвимых векторов эксплуатации.


Поскольку устройства Fortinet становятся привлекательной целью для злоумышленников , крайне важно, чтобы организации обеспечивали недоступность интерфейсов управления из интернета, изменяли учетные данные по умолчанию и общие учетные данные, ротировали учетные данные пользователей SSL-VPN, внедряли многофакторную аутентификацию для административного доступа и доступа к VPN, а также проводили аудит на предмет несанкционированных административных учетных записей или подключений.


Также рекомендуется изолировать серверы резервного копирования от общего доступа к сети, убедиться в актуальности всех программных продуктов и отслеживать возможность непреднамеренного воздействия на сеть.


«Поскольку мы ожидаем, что эта тенденция сохранится и в 2026 году, организациям следует предвидеть, что активность угроз, использующих ИИ, будет продолжать расти как со стороны опытных, так и неопытных противников», — сказал Мозес. «Наиболее эффективной контрмерой остаются надежные средства защиты: управление обновлениями для периметровых устройств, обеспечение безопасности учетных данных, сегментация сети и надежное обнаружение признаков после взлома».

Обновлять​

В отдельном исследовании компании Cyber и Ramen также раскрыли подробности той же кампании, подчеркнув использование злоумышленниками программ DeepSeek и Anthropic Claude для разработки планов атаки. Предыдущая утечка данных с того же сервера в декабре 2025 года показала, что на этом экземпляре размещалась копия вредоносной программы искусственного интеллекта под названием HexStrike AI .


«DeepSeek используется для генерации планов атак на основе разведывательных данных», — заявил анонимный исследователь угроз, ведущий блог о безопасности. «Агент программирования Клода проводил оценку уязвимостей во время вторжений и был настроен на выполнение наступательных инструментов в системах жертв. Ранее не упоминавшийся сервер протокола контекста модели ( MCP ) выступает в качестве моста к языковым моделям, поддерживая базу знаний, которая растет с каждой целью».




На сервере 212.11.64[.]250 обнаружено более 1400 файлов, расположенных в 139 подкаталогах. Среди них – код эксплойта CVE, конфигурационные файлы FortiGate, шаблоны сканирования Nuclei, инструменты извлечения учетных данных Veeam и данные сбора BloodHound.


Среди обнаруженных файлов также присутствовал пользовательский сервер протокола контекста модели (MCP) под названием ARXON, предназначенный для обработки результатов сканирования и разведывательных данных, запуска DeepSeek для генерации планов атак и использования скриптов для модификации инфраструктуры жертвы. Ещё одним инструментом, используемым злоумышленником, является оркестратор на основе Go под названием CHECKER2 для параллельного сканирования VPN и обработки целей.


«Отличительной чертой этой деятельности является интеграция языковых моделей: (вероятно) один оператор управляет одновременными вторжениями в нескольких странах, получая аналитическую поддержку на каждом этапе», — сказал исследователь. «Языковые модели помогали лишь агенту с низким или средним уровнем квалификации в устранении количества целей, над которыми может работать один человек одновременно».