Chińskojęzyczna grupa cyberprzestępcza o nazwie UAT-10147 wykorzystuje narzędzia sztucznej inteligencji do automatyzacji masowych ataków na serwery WWW systemów Windows i Linux. Wdraża ona nowy, wieloplatformowy implant o nazwie SPECTRE oraz rootkit jądra Linux zwany Specter. Aktywność grupy wzrasta w Brazylii, Boliwii, Chinach, Kanadzie i Wietnamie, uderzając w wiele sektorów przemysłu na całym świecie.

Dlaczego AI ma znaczenie dla atakujących

Asystenci oparci na AI, tacy jak PentestGPT i DeepAudit, przeprowadzają autonomiczne skanowanie podatności i sugerują ścieżki eksploitacji. UAT-10147 dostarcza im zakresy docelowych adresów IP, pozwalając sztucznej inteligencji na samodzielne przeprowadzenie rozpoznania, wybór exploita i wygenerowanie ładunku (payload), bez bezpośredniej ingerencji człowieka. Ta automatyzacja skraca czas od wykrycia podatności do przejęcia kontroli do zaledych minut, co pozwala grupie uderzać w wiele serwerów jednocześnie.

Łańcuch ataku w praktyce

  1. Zdalne wykonanie kodu (RCE) – AI wykrywa znane luki w serwerach WWW lub IIS i inicjuje RCE, zyskując punkt zaczepienia.
  2. Dostarczenie złośliwego oprogramowania – instalowane są ładunki, takie jak BadIIS, Quasar RAT i Gh0stCringe. BadIIS działa jako usługa systemu Windows, co wskazuje na koordynację między grupami posługującymi się językiem chińskim.
  3. Wieloplatformowy implant – nowo zaobserwowany implant SPECTRE działa zarówno na systemach Windows, jak i Linux, ukrywa się w pamięci, kradnie dane uwierzytelniające i wstrzykuje kod do legalnych procesów.
  4. Eskalacja uprawnień – na systemie Windows grupa uruchamia EfsPotato; na systemie Linux instaluje rootkit na poziomie jądra Specter, który daje atakującym kontrolę na poziomie jądra i oślepia większość oprogramowania zabezpieczającego.
  5. Utrzymanie obecności (Persistence) – fałszywe zaplanowane zadania przetrwają restarty systemu, podczas gdy oryginalne złośliwe pliki zostają usunięte.
  6. Ominięcie mechanizmów obronnych – atakujący dodają wykluczenia do Microsoft Defender i zacierają ślady, skutecznie neutralizując wbudowaną ochronę punktów końcowych (endpoint protection).

SPECTRE i Specter: dlaczego budzą niepokój

Zdolność SPECTRE do działania na wielu systemach operacyjnych czyni go uniwersalnym backdoorem typu „one-size-fits-all”. Wykorzystuje on podatne sterowniki, takie jak RTCore64.sys, aby unikać rozwiązań typu endpoint detection-and-response (EDR) – jest to technika, którą dawniej obserwowano jedynie w wyrafinowanych kampaniach szpiegowskich. Specter bytuje w jądrze Linuxa, dając atakującym nieograniczony dostęp i czyniąc większość narzędzi monitorujących w przestrzeni użytkownika bezużytecznymi. Badacze podejrzewają, że AI pomogła w napisaniu niskopoziomowego kodu Spectera, co może obniżyć próg wejścia dla przyszłych zagrożeń na poziomie jądra.

Kto może stracić

Przedsiębiorstwa udostępniające usługi internetowe — platformy e-commerce, dostawcy SaaS, aplikacje hostowane w chmurze — są głównymi celami. Skuteczne przejęcie może prowadzić do kradzieży danych, wymuszeń ransomware lub wykorzystania serwera jako punktu wyjścia do dalszych ataków. Ponieważ implanty omijają konwencjonalne programy antywirusowe i systemy EDR, koszty wykrycia gwałtownie rosną; ofiary mogą być zmuszone do odbudowy systemów od zera lub zatrudnienia wyspecjalizowanych zespołów ds. reagowania na incydenty.

Druga strona medalu AI

Te same asystenci AI, którzy przyspieszają operacje UAT-10147, są oferowani do legalnych testów penetracyjnych. Zespoły bezpieczeństwa mogą wykorzystywać narzędzia typu PentestGPT do wykrywania podatności, zanim zrobią to atakujący, pod warunkiem stosowania ścisłych kontroli i weryfikacji wyników. Podwójne zastosowanie tych modeli AI napędza debatę: czy regulatorzy powinni ograniczyć ich dostępność, czy też branża powinna skupić się na defensywnej sztucznej inteligencji, która potrafi wykrywać złośliwy kod wygenerowany przez AI?

Na co zwrócić uwagę

  • Nietypowe zaplanowane zadania odnoszące się do nieznanych plików binarnych.
  • Nowe wykluczenia w Microsoft Defender lub innych produktach antywirusowych.
  • Ładowanie rzadko używanych sterowników, zwłaszcza tych pasujących do znanych sygnatur podatności.
  • Nagłe skoki ruchu wychodzącego z serwerów WWW do nieznanych zakresów IP.
  • Obecność nieznanych usług o nazwach odpowiadających znanym rodzinom złośliwego oprogramowania (np. BadIIS).

Podsumowanie

Przypadek UAT-10147 pokazuje, że AI nie jest już niszową pomocą dla hobbystów-hakerów; to mnożnik siły dla zorganizowanej przestępczości, umożliwiający szybkie, wieloplatformowe przejęcia na dużą skalę. Obrońcy muszą dorównać tej prędkości poprzez monitorowanie wspomagane przez AI, ściślejszą kontrolę zmian w konfiguracji serwerów oraz gotowość do odbudowy zainfekowanej infrastruktury w sytuacjach, gdy dyskretne implanty, takie jak SPECTRE, zdołają się przedostać.