Silent Lynx i agent AI Hermes: kradzież 2000 plików z Tadżykistanu

„Zamiast wpisywać polecenia ręcznie, atakujący mówił Hermesowi, co ma robić, a Hermes planował ataki, pisał reguły, uruchamiał je, prowadził notatki i sporządzał raporty”, przekazał CloudSek agencji Reuters.

Jak przebiegał atak na Tadżykistan?

Z odzyskanych danych wynika, że rozpoznanie zaczęło się około połowy sierpnia. Kilka tygodni później hakerzy włamali się do tadżyckiego systemu obiegu dokumentów elektronicznych. Agent napisał następnie własny program, który pobierał pliki, porządkował je i dzielił na części, żeby skuteczniej je wyprowadzić.

Na serwerze były też instrukcje dla agenta. „Jesteś elitarnym specjalistą od bezpieczeństwa ofensywnego i red teamerem”, brzmiał jeden z zapisów. Red teamer to ekspert, który symuluje ukryte ataki, by przetestować zabezpieczenia organizacji.

Kim jest Silent Lynx?

Tak nazywana jest grupa, którą inni badacze wiązali już z Kazachstanem. CloudSek twierdzi, że znalazł ślady wskazujące na rosyjskojęzycznych operatorów, pracujących w kazachskich godzinach biznesowych i często łączących się z serwerem przez domowe łącze internetowe w Kazachstanie.

Według CloudSek to dowód, że bardziej zaawansowani hakerzy szpiegowscy też oddają włamania sztucznej inteligencji. Wcześniej Reuters opisywał przestępców, którzy zlecali agentom AI zwykłe włamania. Przedstawiciele władz Kazachstanu i Tadżykistanu nie odpowiedzieli od razu na prośby o komentarz. Z Silent Lynx nie udało się skontaktować.