I pannelli di Cairn diventano basi operative per intrusioni persistenti
Norforge ha individuato tre cluster di attività malevole che hanno usato Cairn: il maggiore ha avviato oltre 1.100 progetti d’attacco attraverso 14 pannelli esposti. Reuters riferisce che lo stesso gruppo ha violato più di 100 aziende.
Con Cairn, un operatore assegna un obiettivo e un bersaglio; gli agenti AI avanzano per fasi e condividono i risultati su una bacheca comune. Le verifiche ripetute sui siti diventano così un’attività coordinata e automatizzata. Norforge ha trovato nei pannelli centinaia di segreti, l’11% dei quali validi: credenziali che possono estendere l’accesso ai sistemi delle vittime.
Un pannello raggiungibile può diventare una base operativa durevole. Chiuderlo non chiarisce se i segreti siano già stati usati né elimina gli accessi ottenuti nei sistemi bersaglio. Lo stesso rischio riguarda le console esposte di piattaforme di automazione e agenti: i segreti conservati possono aprire una via verso sistemi oltre l’host che esegue gli agenti.
AI Pen-Test Tool Cairn Abused to Automate Massive Attack Spree
A Chinese-speaking actor compromised 100s of websites across the globe, looting from big fish like John Deere, SharkNinja, and engine manufacturer Cummins.