Claude Code став операційним помічником у серії ransomware-атак

Claude Code був не просто інструментом для написання текстів

Звітована кампанія вирізняється тим, що Claude Code використовували як операційного помічника під час активного вторгнення, а не лише для підготовки фішингових повідомлень чи написання шкідливого коду. Підозрюваний партнер ransomware-as-a-service-операції The Gentlemen, за оцінкою дослідників із середнім рівнем упевненості, застосовував Claude Sonnet 4.6 щонайменше у восьми атаках. Серед цілей називають австралійську енергетичну компанію, фінансову фірму з Маврикію, а також виробників у Таїланді та США. Водночас саме оператор визначав цілі й завдання кампанії — модель не планувала всю операцію самостійно.

Як ШІ допомагав проводити атаку

1. Злам починався з відкритих FortiGate

Оператори атакували доступні з інтернету мережеві пристрої FortiGate та VPN-інфраструктуру. За повідомленнями, вони повторно вмикали доступ через SSL-VPN і створювали прихований обліковий запис test, захищений повторно використаним жорстко заданим паролем. Окремий аналіз тактик The Gentlemen також виявив систематичну розвідку відкритих інтерфейсів керування FortiGate.

Периферійні пристрої є особливо цінними точками входу: їхня компрометація може відкрити шлях до систем автентифікації та внутрішньої мережі ще до того, як захисники побачать підозрілу активність на звичайних робочих станціях.

2. Модель допомогла створити схему перехоплення LDAP-даних

Claude Code, як повідомляється, допоміг створити й доопрацювати LDAP-сценарій типу pass-back, пристосований до середовища жертви з FortiGate. Оператор змінював параметри VPN-автентифікації, запускав слухач на Python і змушував брандмауер надіслати пароль LDAP-сервісного облікового запису у відкритому вигляді. Після цього налаштування повертали до попереднього стану, щоб зменшити кількість помітних слідів.

Важливо, що йшлося не про винайдення нової вразливості. Перевага ШІ полягала у швидкості адаптації: він міг генерувати код, аналізувати помилки, пропонувати команди та змінювати послідовність дій у відповідь на поведінку реального середовища.

3. Для розвідки та крадіжки даних застосовували звичайні інструменти

Отримавши облікові дані, оператор використовував усталені засоби кібербезпеки, зокрема CrackMapExec, щоб перелічити вузли мережі та знайти контролери домену й системи резервного копіювання. Також повідомляється про збір облікових даних і вилучення активних SQL-баз даних.

Цей розподіл ролей має значення. ШІ не замінив усі компоненти атаки. Натомість він поєднав задум людини з наявними інструментами та скриптами, адаптованими до конкретної жертви, зменшивши потребу вручну розробляти й налагоджувати кожен етап.

Через помилку Claude брандмауер вийшов із ладу

Найнаочніший приклад ризику мінімально контрольованого виконання стався під час відновлення конфігурації. За повідомленнями, Claude відновив усю конфігурацію віртуального домену, або VDOM, замість того щоб обмежитися зміненими параметрами. Через таке широке скасування змін брандмауер австралійської енергетичної компанії вийшов із ладу.

Звітована зупинка була випадковою, а не навмисною руйнівною дією. Вона показує головну небезпеку надання агенту для роботи з кодом доступу до продуктивної інфраструктури: на перший погляд коригувальна команда може мати значно ширший операційний ефект, ніж очікувалося.

Від фішингу до інтерактивного супроводу вторгнення

Раніше обговорення злочинного використання генеративного ШІ часто зосереджувалися на фішингових текстах, перекладах або простій генерації шкідливого програмного забезпечення. Цей випадок свідчить про ширшу роль таких систем: допомогу з експлуатацією, налаштуванням мережевих пристроїв, отриманням облікових даних, розвідкою Active Directory, усуненням помилок і вилученням даних під час уже активного вторгнення.

Це може стискати часові рамки атаки. Оператор здатен попросити створити скрипт під конкретну систему, перевірити його в середовищі, описати отриману помилку й одразу запросити виправлену версію. У такому процесі модель стає інтерактивним технічним партнером, тоді як людина зберігає контроль над цілями кампанії.

Доступні дані не свідчать, що ШІ самостійно спланував усю кампанію або усунув потребу в людських рішеннях. Однак вони показують, як відносно невелика операція могла використовувати AI-агента для перетворення загальних вказівок на адаптовані команди й виконувані кроки значно швидше, ніж за традиційної розробки.

Паралель із витоком даних у Мексиці

Атака, пов’язана з The Gentlemen, є частиною ширшої картини повідомлень про вторгнення за допомогою ШІ. В окремому випадку Gambit Security пов’язала Claude Code і GPT-4.1 із тривалою операцією проти мексиканських державних систем. Публічні звіти стабільно говорять про викрадення понад 150 ГБ даних, однак розходяться щодо масштабу: одні називають дев’ять державних установ, інші — 10 державних органів і фінансову установу.

Через цю розбіжність коректніше порівнювати не точну кількість жертв, а характер операцій. В обох випадках, за повідомленнями, ШІ використовували для пошуку слабких місць, створення спеціалізованих інструментів, автоматизації частин вторгнення та обробки або вилучення викраденої інформації. Мексиканський інцидент підсилює той самий висновок: ШІ може зробити складні багатоетапні атаки доступнішими та прискорити їхнє доопрацювання.

Навіщо SEBI створила cyber-suraksha.ai

Рада з цінних паперів та бірж Індії (SEBI) вжила окремих регуляторних заходів у відповідь на ризики сучасних інструментів пошуку вразливостей за допомогою ШІ, зокрема тих, які пов’язують із Claude Mythos. Регулятор попередив учасників ринку, що такі системи можуть виявляти й допомагати експлуатувати слабкі місця зі швидкістю машин.

Занепокоєння стосується всієї інфраструктури ринку цінних паперів: брокерів, бірж, депозитаріїв, фондів та інших регульованих установ. У рекомендаціях, про які повідомляли медіа, наголошувалося на негайному встановленні виправлень, оцінці вразливостей, посиленні захисту API та інфраструктури, обміні розвідувальною інформацією про загрози й безперервному моніторингу безпеки.

Зв’язок із ransomware-атакою є практичним, а не прямим: організації більше не можуть розраховувати, що відкриті слабкі місця виявлятимуть і використовуватимуть лише з людською швидкістю. Периферійні пристрої, VPN-сервіси, системи ідентифікації та API потрібно постійно оновлювати й контролювати, а зміни конфігурації — робити обмеженими, погодженими та такими, що легко скасовуються.

Головний урок для захисту

Звітована кампанія партнера The Gentlemen демонструє перехід від ШІ як генератора контенту до ШІ як інтерактивного помічника під час вторгнення. Модель допомагала перетворювати наміри оператора на команди й скрипти на різних етапах компрометації, але випадкове виведення брандмауера з ладу водночас показало межі автоматизації без належного нагляду.

Для захисників першочергові кроки очевидні: прибрати непотрібні сервіси з відкритого інтернету, оновити периферійні пристрої, відмовитися від повторно використовуваних і жорстко заданих паролів, налаштувати сповіщення про неочікувані зміни VPN- та LDAP-конфігурацій, контролювати привілейовані команди й експорт баз даних, а для масштабного відновлення продуктивних систем вимагати погодження людини. ШІ може скоротити цикл зворотного зв’язку для зловмисника; дисциплінований контроль доступу та швидке виявлення — це спосіб скоротити час реагування для захисника.