ארגון פשיעת סייבר דובר סינית בשם UAT-10147 משתמש בכלי בינה מלאכותית כדי לאוטומט תקיפות רחבות היקף על שרתי אינטרנט של Windows ו-Linux. הוא פורס implant חוצה-פלטפורמות חדש בשם SPECTRE ו-rootkit של ליבת Linux המכונה Specter. הפעילות של הקבוצה גואה בברזיל, בוליביה, סין, קנדה וווייטנאם, ופוגעת במגזרים תעשייתיים מרובים ברחבי העולם.
למה בינה מלאכותית חשובה לתוקפים
עוזרים מבוססי AI כגון PentestGPT ו-DeepAudit מריצים סריקות פגיעות אוטונומיות ומציעים נתיבי ניצול (exploit paths). UAT-10147 מזינה אותם טווחי כתובות IP של מטרות, מה שמאפשר ל-AI לטפל באיסוף מודיעין (reconnaissance), בחירת הניצול וביצוע יצירת ה-payload ללא מעורבות ידנית של בני אדם. האוטומציה הזו מצמצמת את הזמן מגילוי הפגיעות ועד לפריצה לדקות בודדות, מה שמאפשר לכנופיה לתקוף שרתים רבים בבת אחת.
שרשרת התקיפה בפועל
- Remote code execution (RCE) – ה-AI מזהה פרצות ידועות בשרתי אינטרנט או בשרתי IIS ומפעיל RCE, ובכך מבסס נקודת אחיזה.
- Malware drop – מותקנים payloads כגון BadIIS, Quasar RAT ו-Gh0stCringe. BadIIS רץ כשירות Windows, מה שמעיד על תיאום בין קבוצות דוברות סינית.
- Cross-platform implant – ה-implant בשם SPECTRE, שנצפה לאחרונה, פועל הן ב-Windows והן ב-Linux, מסתתר בזיכרון, גונב פרטי הזדהות ומזריק קוד לתהליכים לגיטימיים.
- Privilege escalation – ב-Windows הקבוצה מריצה את EfsPotato; ב-Linux היא מתקינה את ה-rootkit ברמת הליבה (kernel-level) בשם Specter, המעניק לתוקפים שליטה ברמת הליבה ומסנוור את רוב תוכנות האבטחה.
- Persistence – משימות מתוזמנות מזויפות שורדות הפעלה מחדש (reboots), בעוד שהקבצים הזדוניים המקוריים נמחקים.
- Defender bypass – התוקפים מוסיפים החרגות (exclusions) ל-Microsoft Defender ומוחקים עקבות, ובכך מנטרלים ביעילות את הגנת הקצה (endpoint protection) המובנית.
SPECTRE ו-Specter: למה הם מדאיגים
היכולת של SPECTRE לפעול על מספר מערכות הפעלה הופכת אותו ל-"one-size-fits-all" backdoor. הוא מנצל דרייברים פגיעים כגון RTCore64.sys כדי לחמוק מפתרונות EDR (endpoint detection-and-response), טכניקה שנראתה בעבר רק בקמפיינים מתוחכמים של ריגול. Specter חי בליבת ה-Linux, מה שמעניק לתוקפים גישה בלתי מוגבלת והופך את רוב כלי הניטור במרחב המשתמש (user-space) ל"עיוורים". חוקרים חושדים כי ה-AI סייע בכתיבת הקוד ברמה הנמוכה (low-level) של Specter, התפתחות שעלולה להוריד את רף הכניסה לאיומים עתידיים ברמת הליבה.
מי עומד להפסיד
ארגונים החושפים שירותי אינטרנט לאינטרנט — פלטפורמות מסחר אלקטרוני, ספקי SaaS, אפליקציות המאוחסנות בענן — הם מטרות מרכזיות. פריצה מוצלחת עלולה להוביל לגניבת נתונים, סחיטה באמצעות ransomware, או שימוש בשרת כנקודת זינוק לתקיפות נוספות. מכיוון שהשתלים חומקים מאנטי-וירוס ו-EDR קונבנציונליים, עלויות הזיהוי מזנקות; הקורבנות עשויים להידרש לבנות מחדש מערכות מאפס או לשכור צוותי תגובה לאירועים (incident-response) מומחים.
הצד השני של המטבע
אותם עוזרי AI שמאיצים את הפעילות של UAT-10147 משווקים גם עבור בדיקות חדירות (penetration testing) לגיטימיות. צוותי אבטחה יכולים לרתום כלים בסגנון PentestGPT כדי לגלות פגיעויות לפני שהתוקפים עושים זאת, בתנאי שהם מחילים בקרות קפדניות ומוודאים את התוצרים. אופי השימוש הכפול (dual-use) של מודלי AI אלו מעורר ויכוח: האם על הרגולטורים להגביל את הזמינות שלהם, או שמא על התעשייה להתמקד ב-AI הגנתי שיכול לזהות קוד זדוני שנוצר על ידי AI?
מה עליכם לעקוב אחריו
- משימות מתוזמנות חריגות המתייחסות לקבצים בינאריים לא ידועים.
- החרגות חדשות ב-Microsoft Defender או במוצרי AV אחרים.
- טעינה של דרייברים שאינם בשימוש תכוף, במיוחד כאלו התואמים לחתימות פגיעות ידועות.
- קפיצות פתאומיות בתעבורה יוצאת משרתי אינטרנט לטווחי כתובות IP לא ידועים.
- נוכחות של שירותים לא ידועים הנקראים על שם משפחות נוזקות ידועות (למשל, BadIIS).
שורה תחתונה
UAT-10147 מראה שבינה מלאכותית היא כבר לא עזר נישתי עבור האקרים חובבים; היא מהווה מכפיל כוח עבור פשיעה מאורגנת, המאפשר פריצות מהירות וחוצות-פלטפורמות בקנה מידה רחב. על המגינים להשתוות למהירות הזו באמצעות ניטור מועצם AI, בקרת שינויים (change-control) קפדנית יותר על הגדרות שרתים, ומוכנות לבנות מחדש תשתית שנפרצה כאשר שתלים חמקמקים כמו SPECTRE מצליחים לחמוק.