Podezřelý rusky mluvící aktér je spojován s využitím umělé inteligence k tvorbě exploitů, které cílí na nedávno odhalenou dvojici zranitelností v PaperCut NG/MF, a s průnikem do stovek instancí. Podle nezávislých zpráv firem Blackpoint Cyber a GreyNoise vychází aktivita z IP adresy 45.142.193.132, jež byla v posledních týdnech spojena s neoprávněným skenováním portů a pokusy o útoky hrubou silou. Tutéž adresu nedávno v souvislosti se stejnou aktivitou označila i firma Arctic Wolf. Útoky ve svém jádru zneužívají CVE‑2026‑81578 a CVE‑2026‑82078 — kombinaci obejití autentizace a řetězce vzdáleného spuštění kódu — a míří především na sektor vzdělávání v USA, Velké Británii, Francii, Španělsku, Kanadě, Belgii, Portugalsku, Austrálii, Německu a Švýcarsku.
GreyNoise sleduje škodlivé využití této IP adresy od začátku července 2026, kdy probíhalo prozkoumávání systémů od výrobců jako Palo Alto, Ubiquiti, Citrix, SonicWall a Proxmox VE. Firma popsala přípravu útoku takto: „V rámci vývoje a testování exploitu si protivník vybudoval a napadl laboratorní prostředí, které zahrnovalo zranitelný software PaperCut a server Active Directory.“ Po dosažení vzdáleného spuštění kódu a sběru přihlašovacích údajů ve vlastní laboratoři byl aktér pozorován, jak nasazuje stovky AI agentů poháněných nástrojem OpenAI Codex, modelem DeepSeek a veřejně dostupnými ofenzivními nástroji (například Mimikatz, SharpHound, Certipy, Rubeus a Impacket), aby kompromitoval nejméně 440 instancí PaperCut MF/NG hostovaných 395 identifikovanými organizacemi ve 48 zemích. GreyNoise dodala: „Protivník se výslovně pokusil vyhnout cílení na subjekty ve 28 identifikovaných zemích; naše pozorovaná viktimologie však ukazuje, že pokus o zdrženlivost v některých případech selhal.“ Na vylučovacím seznamu byly mimo jiné Rusko, Čína, Hongkong, Thajsko, Írán, Venezuela, Indonésie, Pákistán a Bangladéš.
Rychlost útoku a role AI
Podle GreyNoise útočník rychle postoupil z prázdného pracovního prostoru k prvnímu dosažení vzdáleného spuštění kódu proti reálné oběti za necelé čtyři hodiny a jakmile kampaň naplno začala, kompromitoval nejméně 11 organizací za 26 sekund. V jednom útoku na americkou střední školu činila doba mezi počátečním přístupem a plným administrátorským přístupem k doméně pouhých sedm minut. Celkem aktér získal doménovou administrátorskou úroveň jen u 12 organizací a jeho konečné cíle zůstávají nejasné. Firma Blackpoint, která sdílela další podrobnosti, vystopovala aktivitu k exponované operátorské infrastruktuře zachycující celý AI‑asistovaný pracovní postup od výzkumu zranitelností a vývoje exploitu přes filtrování cílů, analýzu selhání a úpravy kódu až po opakované vlny nových pokusů. Výzkumníci Sam Decker a Nevan Beal uvedli: „Nejstarší obnovená aktivita začala 31. srpna a projekt se zaměřoval na výzkum zranitelností a porovnávání záplatovaných a nezáplatovaných sestavení PaperCutu.“
Využití AI se rozšiřuje i na cílicí potrubí: obnovený zdrojový kód slučuje více seznamů zdrojů, geolokalizuje kandidáty a filtruje je podle země, uplatňuje vylučovací politiku a identifikuje živé systémy PaperCut. Doplňují jej skripty v Pythonu, které sledují pozdější fáze a zaznamenávají selhání, což rámci umožňuje přizpůsobit postup. Systém podporují dva open‑source nástroje — Hindsight, poskytující trvalou paměťovou službu pro AI agenty, a AionUi, nabízející jednotné grafické pracoviště pro souběžný běh a sledování více agentů. Blackpoint uzavírá, že klíčem nebyla nová exploitační technika: „Nejsilnějším dopadem AI v této kampani nebyla nová exploitační technika. Bylo to snížení lidského úsilí potřebného k výzkumu, vývoji, ladění, klasifikaci, sledování, opakování a průběžnému zdokonalování zneužívání napříč stovkami reálných systémů.“
Zdroj: thehackernews.com
