AI Scripts, Targets, Prices: Phantom uses extortion as a line of water, but it has to be staffed at every step. Head

أولاً، يُدعى: الشبح شيء ما موجود، وهو يُجري غزوات حقيقية، لكن...انها ليست "آي" كل شيء آليلا أعلم

شكله الحقيقي هو:وتتولى منظمة العفو الدولية مسؤولية هذا الاقتراح، وتتولى المسؤولية عن العقد.كل خطوة تتطلب موافقة المشغّل على النزول كلمة " تنسيق كل عمل معي " .

وهذا، على العكس من ذلك، هو المكان الأكثر أهمية لهذه المادة. لأن (أوتو) الكامل يبدو مخيفاً لكن بعيداً كل خطوة تبدو آمنة لكن قريبةرجل مع حفنة من آي يُمْكِنُ أَنْ يَنهي عمل فريق سابق

ثلاثة أرقام للتذكر:257 8 رسالة / 133 دورة/ فواتير AI 920 23 دولارالا أعلم 24 ألف دولار، 62 منظمة.

أولاً، إن مصداقية المصدر محددة بوضوح.

ولا يوجد سوى مصدر واحد لهذه المادة:SOCradar Threat Research Team (STRU)نُشرت في 20 تشرين الأول/أكتوبر 2026، مستكملة في 23 تشرين الأول/أكتوبر. في 24 أكتوبر أمن كلود أجرى التحالف تحليلا، لكنه كتب بوضوح:وتعود جميع التفاصيل العامة تقريباً إلى شركة SOC Radar، وهي تحليل لا يؤكده حالياً بشكل مستقل فريق بحث ثان أو مصنّع نموذج أو وكالات حكومية.

هذا مهم لأنه يحدد كيفية استخدام كل الأرقام وراء.

الخبر السار هو أن الدليل فريدليس من الخارج لكن من آلة المهاجمينAt the end of September, 2026, a C2 server exposed to the public network. 45.227.254[.]43 The list of directories is open, which contains the knowledge base, OpenCode session database, Phantom source code and victim-by-victim workspace. بعد تشكيلة، وسجلات، وإثباتات، لمست وحدة خفض الانبعاثات ست مرات أخرى، وسبعة أخرى، معظمها علقت على AS267784(Flyserves S.A.)

إذاً الأرقام في فئتين وسأدرجها في النص:

قابل للتحقق: Number of session bars, number of messages, account consumption, number of encryption files, source structure - these are directly from the file and have the highest credibility.
المهاجم أبلغ عنهكم عدد الأهداف، وكم كلمة سر، وكم عدد المنازل التي تم غزوها - هذه هي نتائج قاعدة معارفها الخاصة.لم يفحص أحدإنه الشيء الوحيد الذي يعتقدونه

ii. من هذه العصابة؟ ما هو الرسمي؟

وصفة (سوكرادار) كانت مقيّدة جداً ومستويات الثقة الثلاثة انفصلت مما يستحق التعلم

ثق بيوالمضيفون ينشطون في تطوير الاقتحام ومراكز القتال.
إنه أمر مهمالأعضاء المنتسبون في لجنة التفاوض الحكومية الدولية والسادةبيئة التشغيل المشتركةلا أعلم
لا أصدق ذلكهناك تحالف رسمي بين العلامة التجارية

وأكثر النماذج احتمالا هي:مورد متخصص في الأدوات والهياكل الأساسية بينما يقدم علامات ابتزاز متعددة.

إن كان هذا الحكم صحيحاً فهذا يعني أكثر من "العصابة تصبح أقوى"قدرة الشبح تستخدم كخدمة للتعميم في بيئة ابتزازوليس السلع الشخصية لعائلة معينة. وسيزداد عدد الأشخاص الذين يستطيعون القيام بذلك.

صورة المشغل:الروسية، وقت الحدث الرئيسيلا أعلم هذه النافذة تتطابق مع وقت (موسكو) من الساعة 9 مساءً إلى الساعة 17 مساءً، شخص عامل عادي

ثلاثة، ستّة خطوط ماء، كلّ منها بقع بشرية. Head

ويصف الشبح نفسه بأنه " إطار عمل الفريق الأحمر الخالي من القتل " ، و 18 وحدة من نماذج المهارات مع مؤلفات تجريبية ودراية ذاتية (مميزة كعنصر " Windows Update " ). تشغيل في محطة طرفية المصدر المفتوح وثيقة مفتوحة اذهب، اذهب، اذهب. OpenRouter اتصل به anthropic/claude-opus-4.6 و moonshotai/kimi-k3لا أعلم

ولكن الطريقة الحقيقية للهرب هي ستة أقسام، ينتهي كل منها بشخص واحد:

#	المرحلة	ماذا؟	ماذا تفعل؟
01	الاختيار المستهدف	قائمة بالأصول في إطار نظام رصد الأصول/المساعدة البسيطة/الخدمة البريدية/شبكة البرامج المواضيعية	تأكد من أي قتال، أي أمر.
02	اتصل بالمدخل	أوامر استخدام الحشرات	أطلقوا، قرروا أي طريق يجب أن تسلكه
03	تقدم	إحصاء مستمر، أمر قضائي، أولوية الوثائق	تقييم المخاطر، قرار الاستمرار
04	احزموا امتعتكم	كتابة النفق والراحة/قوة النقل الدائرية	مؤكداً أنه لا يوجد زناد
05	الطباعة	والمال المسروق يُقدّر بـ "كم يمكن دفعه بدون المصرف" وكضغط تنظيمي.	كم ثمنها؟
06	التشفير/الضغط	تشكيلة التشفير العرفي، رسائل الابتزاز، نصوص الصيد الصوتية	لقد قررت ألا أفعل

"الرسمية" هي مصطلح تسويق كلمات سوكرادار بالضبط هي: هذه أول مرة أستطيع التحدث معك-إعدام، موافقة يدوية

"البوابة الاصطناعية لديها ثلاث مزايا للمشغل"

وفورات التكاليفوتخلق النماذج أدلة، واكتشافات مبالغ فيها (أشعلت الأنثروك المسألة في GTG-1002)، ويمكن للمرء أن يفرد ويتجنب حرق مدخل.
التحكم في مكتب دعم العمليات.شبكة الضحايا الحقيقية، متى وكيف من الصعب الحكم عليها.
نقل الاختناقات من النماذج إلى الناسواحد يمكن أن يحدق في بضعة خطوط في نفس الوقت، الموافقة أسرع بكثير من الكتابة.

"موافق على الإنسان" لا يقرأ على أنه "سلو".133 دورة، و 62 هدفا، وهذا الناتج يمكن أن يدعمه فريق.

أربعة، لا يزال المدخل نفسه. لقد تأخر الوقت

هذا أقل قسم "إى" من كل قسم و القسم الأكثر نشاطاً

عجلت منظمة العفو الدولية العملية، ولكنلم تفتح البابلا أعلم وسجل المهاجمون جميع المداخل على حافة شبكة الإنترنت (تبلغ الأرقام التالية ذاتيا):

CVE	المنتجات	نتائج سجلات المهاجمين
CVE-2026-3516	Fortinet FortiClitEMS authentication bypassed	٢٣٦ ٢ هدفا محطة تينيت
CVE-2024-57727	بسيطة مساعدة RMM طريق العبور	حوصر 922 4 حصلت على 427 كلمة سر مدير 242 IP متأثر
CVE-2026-41940	cPanel/WHM authentication bypass	غزو مزعوم لـ 49+
CVE-2026-15409	Sonicwall SMA1000	لدينا قائمة الأهداف، غير مؤكدة

لا شيء من هذه الثقوب الأولى جديدوأفادت شركة فورتينيه في نيسان/أبريل 2026 أن شركة CVE-2026-35616 قد استخدمت في الميدان، وأن الرابطة أضافتها إلى شركة KEV في 6 نيسان/أبريل؛ وأن هذه الحفرة التي أصدرت فيها الرابطة إعلانا في حزيران/يونيه 2025 بأن عصابة ابتزاز أخذتها من أجل عميل في أسفل المجرى.

الترجمة:هذه الأبواب مفتوحة لأنه لا أحد يغلقها

The movement after entering is also routine: the domain count refers to the domain tube, grabs the evidence, prioritizes the finance/HR/legal/ executive file, draws it out through the SOCKS harmony in reverse.

إعادة الاستخدام هي المضخمة القصوىوترد في التقرير حالة:فتحت كلمة سر مُعاد استخدامها مع شبكة الإنترنت، والخادم، ونظام إدارة المخاطر، ونظام الدعم، ونظام مراقبة الأمن.

الالتفاف الدفاعي من قبل (بيوفد) قاتل سريع الشفاء/السكرت الذي أساء معاملة (زيمانا) zam64.sysلا أعلم سجل المهاجم يظهر أن هناك أثراً جيداً أو سيئاً على الـ (إي دي آر) على مستوى الشركة هذا حقيقي

خمسة، كم من المال ينفق، كم سيكلف؟

هذا الجزء هو الجزء الأكثر وضوحا من "إى" في حكم الأعمال

نهاية التكلفة:وحسابان مفتوحان، إحداهما كلفت 920 23 دولارا، ورأيتهما تقريبا بعد ذلك. القاع(طلب في الوقت الحقيقي في 5 تشرين الأول/أكتوبر 2026). بالإضافة إلى سبعة أجهزة فيديو هذا كل شيء

في نهاية الخصخصة، تقوم منظمة العفو الدولية بأسوأ من الكتابة الرمز:خذ البيانات المالية المسروقة و قم بتقدير كم ستدفع الشركة إذا لم تصدم المصارف والتأمينوبعد ذلك تجد نفوذاً تنظيمياً (بيانات العملاء، والتزامات الامتثال) بمثابة نفوذ.

وتم توثيق عدة حالات:

(إيدون): EU15 million at which the operator dropped to EU4 million / EU2.5 million when he discovered the wrong parent company.
Leo Schachter Diamondsبريد ضغط من أربعة أجزاء، وقّع السادة، مع نص صيد صوتي.
تروليت غلاس ألومنيوم: صنع محطة مزيفة trulitesupport[.]com"الإخطار عن الحوادث الأمنية" يتم إرساله مباشرة إلى زبون الضحية مرتبط بصفحة التسريب
شبكة طبية24 ساعة، 3 ملايين إلى 8 ملايين

نسق الضغط ثابت: فقط البريد النصي للرئيس أو المدير التنفيذي،لا اقتباس; then voice fishing; then clients and partners; then supervision; finally disclosure. مدة 24 -72 ساعة خطط الدفع في مينروكينلا محفظة، لا سجلات دفع.النتيجة النهائية غير معروفة

What this section means for the defence:أموالك، قوائم عملائك، التزامات امتثالك جزء من الهجوميقررون كم سيدفعون وما إذا كنت ستدفع

VI. 62 VICTIMS, not QUANTIFIC

وقسمت المجموعة 62 منظمة مسمّاة إلى خمس مجموعات بعمق الاختراق:

Slot	Depth	العدد
L1	إستطلاع فقط	12
L2	الحصول على موطئ قدمك.	28
L3	الرتبة المحلية	14
L4	التشفير أو الابتزاز	4
L5	إنها علانية في موقع التسريب	4

من الناحية الجغرافية 36 أسرة معيشية في الولايات المتحدة. الصناعة أولاًالصناعة/الصناعة/الطاقةثانياًالخدمات الطبية/الدوائيةلا أعلم

والأهم من ذلك هو توزيع الإيرادات:ومن بين الأسر المعيشية البالغ عددها 35 أسرة التي لديها إمكانية الوصول إلى الهدف، يوجد 27 أسرة لديها 250 مليون دولار.

إنها صورة تجارية متوسطة الحجمأما المعدات المزروعة فهي عارية على الشبكة العامة، ويُستعان بمصادر خارجية في مجال تكنولوجيا المعلومات إلى وزارة الصحة العامة، وليس لديها قدرة اختبار تبلغ 7x24، ولكن لديها أموال على الكتب.ومن خلال خط وزارة الداخلية، يمكن تسجيل شركة صغيرة في.

(في) How they were extracted: the memory of AI

هذا القسم هو الجزء الأكثر سخرية وقيمة من وجهة نظري للتقرير ككل.

هذا العمل سينجحقاعدة المعارف المستدامةالذاكرة الطويلة الأجل لـ (آي) تذكر تقدم كل ضحية، الأدلة المسروقة، خطة الخطوة التالية. ثلاثتهم على الخادم

ولهذا السبب انقلبتقاعدة المعرفة + سجل الدورة = طريقة عمل كاملة.لديه شفرة مصدر، وثائق داعمة، شاشات (بما في ذلك شاشات العون البسيطة التي أخذها المشغل على آلة الضحية)، سجلات الدردشة الداخلية (روكيت). "مناقشة حول "موسكو الساعة السادسة غداً و 46 جهاز تشفير خاص بالضحية

46 جهاز تشفير غطت 6 ضحايا، ويندوز ولينكس، كل منهم لديه مفتاح منفصل وتعرف على الضحايا. وقد حزم ثلاثة منهم في 30 أيلول/سبتمبر وكانوا مستعدين للبدء في 1 تشرين الأول/أكتوبر.

The technical details of the encryption tool are worth remembering: the support, the database, the service process is stopped;اتصلي بنسخة محملة مباشرة لا تذهبي(د) .INC (سوفيكس) INC-README.txt توجه إلى (تور شات بورتال)

هناك أيضاً دليل على "حزمة داخلية" smilefacesec@gmail.comافحصه مع حساب المحفل الأسود sm4l1st123لا أعلمنفس الشخص، المشابك، نفس الهوية

لقد كتبوا لشركائهم README_PARTNER.mdكلمة الإعلان هي "35 خادم إم بي سي، 55+ أدوات، 9K+CVE PoC".هذا وصف منتجات ساس

ثامنا - قوائم الدفاع التي يمكن نسخها مباشرة

التقرير يحتوي على عدد من التوصيات، وأنا أعيد ترتيبها كما "هل يمكننا أن نفعل ذلك اليوم؟"

اليوم: تحقق إذا كانت هذه الأربعة معرضة للشبكة العامة.

FortiCliantEMS- خاصة إذا كان هناك أي خلفية. sysadminلا أعلمfct_svc_*لا أعلمems_monitor_* وقد عُدلت هذه الحسابات غير المتوقعة ذات الأولوية العالية؛ وتحققت من ما إذا كانت شبكة البرامج المواضيعية تربط بين النصوص وملفات التشكيل.
مركب بسيط/معسكري/مركزي هذا النوع من RMM - يحسب، رقائق، حدود من يستخدمه.
cPanel/WHM-خصوصاً الوصي وعملائه
Sonicwall SMA1000- أُدرجت في قائمة الأهداف CVE-2026-15409.

ويمكن الوصول إلى واجهة الإدارة على الإنترنت.الباتشات لا تعني تطهير الحقلالمهاجمون الذين هم بالفعل في الداخل لن يغادروا من أجل الشقق وسيكون عليهم القيام بفحص منفصل

هذا الإسبوع: اكسر كلمة سر واحد

VPN, RMM, supportive, virtualization, security console, separate account number + MFA, not reuse.
إدارة قوائم بيض وجهاً لوجه، محدودة
Up, LAPS and gMSA as administrator layer (Tier 0/1/2).
The same requirement was made for MSP to write into the contract - the re-use of the MSP client was what had happened.

فحص السلوك و الإيقاع ليس فقط نقطة واحدة الشرطة

وترد الأفعال التالية في التقرير ويمكن تناولها مباشرة إلى القواعد:

Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停

وهناك مكتبان محددان تابعان للجنة الأوقيانوغرافية الحكومية الدولية: بعثات مقررة. الاسم الأول RealtekAudioSvcعودي للمجال iquickline[.]comلا أعلم IP Paragraph 45.227.254.xلا أعلم77.110.109.248لا أعلم

لا، لا، لا، لا

أما الدعم الذي لا يمكن تجنبه أو العزلة خارج الشبكة، وإضفاء الطابع الافتراضي على الحاسوب الرئيسي، وخادم الوثائق الأساسية، فتنفصل عن جزء المستعملين.أول شيء عن التشفير هو إيقاف خدمات الدعم وحذف النسخ.إنه هدف تصميم وليس أثر جانبي

إذا كنت تفعل ذلك بنفسك، وكيل،

هذا الهيكل...وكيل المصدر المفتوح Harness + MCP Tool Server + Enduring Knowledge Base + Aligning Model- هو بالضبط نفس الهيكلِ كنشرِ العميلِ اللائقِ في شركتِكَ.

لذا فإن نظام الحكم هو أيضاً دفاع:ومن المقرر الاحتفاظ بسجلات الدورة، وتُدعى الأدوات إلى الإذن بها، كما يتعين تعقب هوية الوسطاء.

وهناك أيضاً مصنّع نموذجي وبوليمر: عندما يتم حزم الطلب على أنه " جمعية الفريق الأحمر المرخصة " ، يُقدّم الطلب إلى الصانع النموذجي والبوليمر.The absence of a statement of authorization to validate the context should be considered a risk rather than a confidence signal.When the attackers were rejected, it was not an open-ended model.كلمة- غيّر النموذج ليستمر بالسؤال

تاسعا - الجمل الثلاث الأخيرة

الجملة الأولى:الإبتزاز التلقائي الكامل لم يصل بعد لكن فريق واحد قد وصللا تستخدم "آي" لا تستطيع أن تفعل ذلك كراحة إنه يستحق عدم استبدال الناس، إنه يحول الناس إلى الاختناقات...

الجملة الثانية:جعلت الهجوم أسرع، ولكن ليس أسهل.نقاط الدخول لـ 62 هدفًا، كل تلك الثقوب القديمة في (كي.إف). إنه ليس النموذج الذي يجب أن يكون مقلقاً، إنه جهازك الخاص

الجملة الثالثة:وقد تغير هيكل تكاليف هذا العمل.وسيدعم 000 24 مشروع قانون تطبيق نظام المعلومات المسبقة عن علم، بالإضافة إلى 7 مشاريع قوانين في مجال الصحة، 133 دورة. عندما تهبط المُدخلات إلى هذا المستوى، فإن افتراض "ليس سميناً بما فيه الكفاية لا أحد يقاتل" ينطلق... 250 مليون دولار من الشركات المتوسطة الحجم.

تم بيعهم بواسطة ذاكرتهم يُذكّرُ كُلّ شخص الذي يَعْملُ الوكيلَ بأنّ قاعدةَ المعرفةَ a أصل وأدلة.

The last sentence left for those who worked for security: the report had only one source and independent validation had not yet taken place.الإستنتاجات يمكن أن تنتظر، رقائق لا تنتظر.