AI Scripts, Mål, Priser: Phantom bruger afpresning som en linje af vand, men det skal bemandes på hvert skridt. Ansvarlig

For det første hedder det: Phantom Der findes noget, og det driver virkelige liv invasioner, men...Det er ikke "AI". Det hele er automatisk.Det ved jeg ikke.

Dens sande form er:AI er ansvarlig for forslaget, og personen er ansvarlig for nik.Hvert træk kræver operatørens godkendelse til at gå ned - ordet er "koordinere enhver handling med mig".

Det er tværtimod det mest værdifulde sted for denne artikel. Fordi Full Auto lyder skræmmende, men langt væk, hvert skridt lyder sikkert, men tæt.En mand med en masse AI kan afslutte arbejdet på et tidligere hold.

Tre tal at huske:8.257 beskeder / 133 sessioner / AI regninger $23,920Det ved jeg ikke. 24.000 dollars, 62 organisationer.

Phantom: AI henrettelse, nod- up afpresning. Linje

For det første er kildens troværdighed klart defineret.

Der er kun én kilde til denne artikel:SOCradar Threat Research Team (STRU)Udgivet 20 Oktober 2026, opdateret 23. Den 24. oktober, Claude Security Alliancen foretaget en analyse, men det klart skrev:Næsten alle de offentlige oplysninger går tilbage til SOC Radar, en analyse, der i øjeblikket ikke uafhængigt bekræftet af en anden forskning team, model producenter eller offentlige organer.

Dette er vigtigt, fordi det bestemmer, hvordan du bruger alle tallene bag.

Den gode nyhed er, at beviserne er unikke:Ikke udefra, men fra angribernes egen maskine.I slutningen af september, 2026, en C2-server udsat for det offentlige netværk. 45.227.254[.]43 Listen over mapper er åben, som indeholder videnbasen, OpenCode session database, Phantom kildekode og offer-by-offer arbejdsområde. Efter konfigurationen, logfiler, beviser, STRU rørt seks mere, syv mere, hvoraf de fleste blev hængt på AS267784(Flyseres S.A.)

Så tallene er i to kategorier, og jeg vil markere dem i teksten:

Verificerbare: antal sessionslinjer, antal meddelelser, kontoforbrug, antal krypteringsfiler, kildestruktur - disse er direkte fra filen og har den højeste troværdighed.
Angriberen rapporterede det.Hvor mange mål, hvor mange passwords, hvor mange hjem er blevet invaderet - Det er resultatet af deres egen videnbase.Ingen tjekkede.Det er det eneste, de tror.

ii. Hvem er den bande? Hvad er officielt?

Socradar 's karakterisering var meget begrænset og de tre konfidensniveauer blev adskilt, hvilket er værd at lære:

Stol på mig.Værterne er aktive indtrængen udvikling og kampstationer.
Det er vigtigt.Medlemmer af INC og gentlemenFælles driftsmiljøDet ved jeg ikke.
Jeg tror ikke på det.Der er en formel alliance mellem de to mærker.

De mest sandsynlige former er:En leverandør med speciale i værktøjer og infrastruktur, mens han betjener flere afpresningsmærker.

Hvis denne dom er sand, betyder det meget mere end "en bande bliver stærkere" --Phantom 's evne bruges som en tjeneste til at cirkulere i et afpresningsmiljø.Og ikke en bestemt families personlige ejendele. Antallet af mennesker, der kan gøre det, vil stige.

Operatørportræt:Russisk, vigtigste begivenhed tid 06: 00-14: 00 UTCDet ved jeg ikke. Dette vindue svarer til Moskva tid fra 21 til 17 pm, en normal arbejder person.

Tre, seks vandledninger, hver med en menneskelig plet. Ansvarlig

Phantom beskriver sig selv som "Autonome Red Team Kill Chain Framework", 18 praktiske moduler med autopilot og selvstudium anent (forklædt som Windows Update komponent). Kør ved open source terminal OpenCode Af sted. OpenRouter Meld det. anthropic/claude-opus-4.6 og moonshotai/kimi-k3Det ved jeg ikke.

Men den sande måde at køre på er seks sektioner, som hver slutter med én person:

#	Fase	AI, hvad?	Hvad laver du?
01	Målvalg	Tegn EMS / SimpleHelp / Mail / VPN liste over aktiver i FOFA	Bekræft hvilken kamp, hvilken orden.
02	Ring til indgangen.	Generér og debug fejl- use kommandoer	Frigiv, vælg hvilken vej du skal gå.
03	Træd på det.	Domænenumre, dommerkendelse, dokumentprioritet	Risikovurdering, beslutning om at fortsætte
04	Pak ydersiden.	Skriv RevSocks Tunnel og Restic / Rcline Transfer Command	Bekræftet ingen udløser.
05	Prissætning	De stjålne penge vurderes som "hvor meget der kan betales uden banken" og som en regulatorisk gearing.	Hvor meget er det?
06	Kryptering / tilstedeværelse	Generér brugerdefineret kryptering konfiguration, afpresningsbreve, stemme fiskeri scripts	Jeg har besluttet ikke at gøre det.

Den officielle "autonome" er et markedsføringsbegreb. SocRadar præcise ord er: Det er første gang, jeg kan tale med dig.- AI-udførelse, manuel godkendelse.

CSA gav mig en læsning, som jeg troede var på plads: "Den kunstige gate har tre fordele for operatøren:

Omkostningsbesparelser.Modeller skaber beviser, overdrive opdagelse (Anthropic tændt problemet i GTG-1002), og man kan udtrække og undgå at brænde ned en indgang.
Kontrol OPSEC.Det rigtige offernetværk, hvornår og hvor svært det er at blive dømt.
Flytte flaskehalse fra modeller til mennesker.Man kan stirre på et par linjer på samme tid, godkende meget hurtigere end skrive.

"Menneskelig-godkendt" læses ikke som "langsom".133 sessioner, 62 mål, og dette output kan opretholdes af et team.

Fire, indgangen er stadig den samme. Det er længe siden.

Dette er den mindste "AI" del af hele og den mest handledygtige sektion.

AI accelererede processen, menDen åbnede ikke døren.Det ved jeg ikke. Angriberne registrerede alle indgange på kanten af internettet (følgende tal er selvrapporterede):

CVE	Produkter	Resultater fra angriberens optegnelser
CVE- 2026- 3516	Fortinet FortiClitEMS godkendelse omgået	2.236 mål. 108 administratorkonti. 4.140 Tenetterminal
CVE- 2024- 57727	SimpleHelp RMM Path Crossing	Svedet 4.922. Fik 427 administratoradgangskoder 242 IPs påvirket
CVE- 2026- 41940	cPanel / WHM autentification bypass	Påstås invasion af 49 + små hus værter Forretning
CVE- 2026- 15409	Sonicwall SMA1000	Vi har en liste over mål, ikke bekræftet.

Ingen af disse første huller er nye.Fortinet rapporterede i april 2026, at CVE- 2026- 35616 var blevet brugt i marken, CISA tilføjet det til KEV den 6 april; SimpleHelp, hullet, hvor CISA havde udstedt en meddelelse i juni 2025, at en afpresning bande var at tage det for en klient nedstrøms.

Oversættelse:Disse døre er åbne, fordi ingen lukker dem.

Bevægelsen efter indtastning er også rutine: domænetallet refererer til domænetallet, griber beviserne, prioriterer financiering / HR / legal / executive fil, trækker det ud gennem SOCKS tunnel i bakgear.

Genbrug er den maksimale forstærker.Der er en sag i betænkningen:En genbrugt adgangskode med VPN, server, RMM, backup og sikkerhedskontrolplatform åbnet.

Forsvar omgåelse er af BYOVD: en Quick Heal / Seqrit morder, der misbrugte Zemana. zam64.sysDet ved jeg ikke. Angriberens egen log viser, at der er en god eller dårlig effekt på en virksomhed-niveau EDR -- dette er ægte, hvilket betyder, at EDR ikke er papir, men det er ikke alt.

For det femte, hvor mange penge bliver brugt, hvor meget vil det koste?

Denne del er den mest indlysende del af "AI 's involvering i business dom".

Omkostningsafslutning:To betalinger OpenRouter konti, hvoraf en koster $23,920 og næsten så det efter. Nederst(Krævet i realtid den 5. oktober 2026). Plus syv VPS. Sådan.

Prissætning slut, AI gør værre end at skrive kode:Tag de stjålne finansielle data og anslå, hvor meget firmaet kan betale, hvis det ikke chokerer banker og forsikring., derefter finde regulerende gearing (kundedata, compliance forpligtelser) som gearing.

Flere tilfælde er blevet dokumenteret:

Aidon.: 15 millioner euro, hvor operatøren faldt til 4 millioner euro / 2,5 millioner euro, da han opdagede det forkerte moderselskab.
Leo Schachter Diamanter: Four- part tryk mail, underskrevet De gentlemen, med en stemme fiskeri script.
Trulit glas & aluminium: Lavet en falsk station trulitesupport[.]com"Sikkerhedshændelsesmeddelelse" sendes direkte til ofrets klient, knyttet til lækagesiden.
Et medicinsk netværk.24 timer, 3-8 millioner AUD.

Trykrytmen er fast: kun tekst mail til chefen eller executive,Intet citat.; derefter tale fiskeri; derefter klienter og partnere; derefter tilsyn; endelig offentliggørelse. Varighed 24- 72 timer. Betalingsplanerne er i Menrocoin, menIngen pung, ingen betalingspapirer., er det endelige resultat ukendt.

Hvad dette afsnit betyder for forsvaret:Dine finanser, dine klientlister, dine compliance forpligtelser er en del af angrebet.De bestemmer, hvor meget de byder, og om du vil betale.

VI. 62 VICTIMER, IKKE MÆSSIGE

STRU opdelt de 62 navngivne organisationer i fem grupper ved penetration dybde:

Slot	Dybde	Nummer
L1	Kun rekognoscering.	12
L2	Få fodfæste.	28
L3	Mistet lokalt niveau	14
L4	Indtastning af kryptering eller afpresning	4
L5	Den hænger offentligt på lækagestedet.	4

Geografisk 36 husstande i USA. Først industrien.Industri / fremstilling / energi 16,1%For det andet:Medicinsk / farmaceutisk 14,5%Det ved jeg ikke.

Det mest sigende er fordelingen af indtægter:Ud af de 35 husstande, der har adgang til målet, har 27 250 millioner dollars.

Det er et typisk mellemstort forretningsportræt.Marginaliseret udstyr er nøgen på det offentlige netværk, IT er outsourcet til MSP, ikke har en test kapacitet på 7x24, men har penge på bøgerne.Og gennem MSP linjen, kan en lille virksomhed være logget ind.

vii. Hvordan de blev udvundet: mindet om AI

Dette afsnit er den mest ironiske og værdifulde del af mit syn på betænkningen som helhed.

Det her kommer til at fungere.Bæredygtig videnbaseDe langsigtede hukommelse af AI husker fremskridtene for hvert offer, de beviser stjålet, planen for det næste skridt. Alle tre er på serveren.

Og derfor flippede det:Viden base + session log = en komplet modus operandi.Det har kildekode, støttedokumenter, screenshots (herunder SimpleHelp skærmen taget af operatøren på offerets maskine), interne chat poster (Rocket. Chat) og en diskussion om "Moskva tid 6 i morgen?"), og 46 offer-specifikke krypteringsenheder.

46 krypteringsenheder dækkede seks ofre, Windows og Linux, hver med en separat nøgle og offer identifikation. Tre af dem pakkede den 30. september og var klar til lancering den 1. oktober.

De tekniske detaljer i krypteringsenheden er værd at huske: backup, databasen, service processen er stoppet;Ring slette kopi med direkte drev, ikke gå vssadmin; add .INC amount in units (real) INC-README.txt Point til Tor Chat Portal.

Der er også beviser på en "in-house pakke". smilefacesec@gmail.comTjek det med BlackForums-kontoen. sm4l1st123Det ved jeg ikke.Samme person, krydsplatform, samme identitet.

De skrev til deres partnere. README_PARTNER.mdReklameordet er "35 MCP-servere, 55 + værktøjer, 9K + CVE PoC".Dette er SaaS 'varebeskrivelse.

VIII. Lister over forsvar, der kan kopieres direkte

Betænkningen indeholder en række anbefalinger, og jeg bestiller dem som "kan vi gøre det i dag?"

I dag: Tjek, om disse fire er udsat for det offentlige web.

FortiCliantEMS- Især hvis der er nogen bag scenen. sysadminDet ved jeg ikke.fct_svc_*Det ved jeg ikke.ems_monitor_* Sådanne uventede højt prioriterede konti; kontrollere, om VPN forbinder scripts og konfigurationsfiler er blevet ændret.
SimpleHerp / MeshCentral / N- central Denne type RMM - tæller, pletter, begrænser, hvem der bruger det.
cPanel / WHM- især trustee og dets kunder.
Sonicwall SMA1000- CVE- 2026- 15409 er optaget på listen over mål.

Forvaltningsgrænsefladen kan tilgås online.Patches betyder ikke, at vi skal rydde området.De angribere, der allerede er inde, vil ikke forlade for patches og bliver nødt til at gøre en separat kontrol.

Denne uge: Bryd "One Password"

VPN, RMM, backup, virtualisering, sikkerhedskonsol, separat kontonummer + MFA, ikke genbrug.
Håndter ansigts- to- face IP hvide lister, begrænset.
Up, LAPS og gMSA som administrator lag (Tier 0 / 1 / 2).
Det samme krav blev stillet til MSP at skrive ind i kontrakten - den re- brug af MSP kunde var, hvad der var sket.

Test: Tjek med adfærd og rytme, ikke kun et point. Politiet

Følgende retsakter er nævnt i rapporten og kan direkte henvises til reglerne:

Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停

Der er to specifikke IOC 'er: planlagte missioner. Fornavn RealtekAudioSvcGå tilbage til domænet. iquickline[.]comDet ved jeg ikke. IP-afsnit 45.227.254.xDet ved jeg ikke.77.110.109.248Det ved jeg ikke.

- Nej, nej, nej.

Invertable backup eller offline isolation, virtualisering af mainframe og kernen dokument server er adskilt fra brugeren segment.Den første ting om kryptering er at stoppe backuptjenester og slette kopier.Det er et design mål, ikke en bivirkning.

Hvis du gør det selv, agent,

Denne arkitektur...Open Source Agent Harness + MCP Tool Server + Vedvarende videnbase + Justering Model- Det er præcis den samme struktur som den anstændige agent i dit firma.

Så styringssystemet er også et forsvar:Sessionsloggen skal opbevares, værktøjer skal kaldes for at blive godkendt, og identiteten af mellemmænd skal spores.

Der er også en model producent og polymer: når anmodningen er pakket som "Autorized Red Team Society", anmodningen er fremsat til model producent og polymer.Manglen på en erklæring om godkendelse til validering af sammenhængen bør betragtes som en risiko snarere end et tillidssignal.Da angriberne blev afvist, var det ikke en åben model.Omdøb- Ændre skabelonen for at blive ved med at spørge.

IX. Afsluttende tre sætninger

Første punktum:Fuld automatisk afpresning er endnu ikke ankommet, men et "en efter en" hold er ankommet.Brug ikke "AI kan ikke gøre det" som en trøst. Det er værd ikke at erstatte folk, det gør folk til flaskehalse -- flaskehalse kan forstørres.

Andet punktum:AI gjorde angrebet hurtigere, men ikke nemmere.Indgangspunkterne for de 62 mål, alle de gamle huller i KEV. Det er ikke modellen, der burde bekymre sig. Det er dit EMS.

Tredje punktum:Denne virksomheds omkostningsstruktur har ændret sig.24.000 API regninger, plus 7 VPS, vil støtte 133 sessioner. Når input er ned til dette niveau, antagelse af "ikke fedt nok for ingen til at kæmpe" går ud -- 250 millioner-dollar mellemstore virksomheder er inden for rækkevidde.

De blev solgt af deres egen AI hukommelse. Det minder alle, der gør Agent om, at videnbasen er et aktiv og bevis.

Den sidste sætning til dem, der arbejdede for sikkerhed: Rapporten havde kun én kilde, og der var endnu ikke sket en uafhængig validering.Konklusioner kan vente, plastre ikke vente.