Una credenziale ferroviaria apre gli archivi del governo tagiko
CloudSEK ha documentato che Silent Lynx è passato dalla rete ferroviaria tagika alla piattaforma nazionale di corrispondenza governativa usando le credenziali di un solo dipendente, per raccogliere migliaia di documenti. L’accesso alla rete ferroviaria è rimasto attivo per settimane.
Sul server esposto del gruppo, CloudSEK ha trovato prove dell’uso di Hermes, un agente AI a cui l’operatore impartiva istruzioni via Telegram. A differenza di un chatbot, l’agente poteva eseguire attività: ha automatizzato ricognizione e raccolta dei dati e poteva avviare alcune operazioni potenzialmente distruttive senza chiedere conferma.
L’AI ha accelerato l’operazione, ma il passaggio agli archivi governativi è avvenuto grazie a credenziali valide. Nelle reti collegate, un account di un singolo dipendente può quindi aprire l’accesso a documenti ben oltre il sistema inizialmente compromesso.
Kazakhstan-linked hackers used AI agent to spy on Central Asian governments
Suspected Kazakhstan-linked hackers used an artificial intelligence agent to help spy on Central Asian governments, steal sensitive documents and infiltrate critical infrastructure networks, according to new research.