AI Scripts, Targets, Prices: Phantom은 물의 선으로 extortion을 사용하지만 모든 단계에서 직원을 가지고 있습니다. 제품정보
우선, 그것은 호출: 뚱 베어 뭔가 존재, 그리고 그것은 실제 침략을 실행, 하지만..."AI"는 아닙니다. 그것은 모든 자동입니다.나는 모른다.
그것의 진실한 모양은:AI는 제안의 책임에 있고 사람은 nod의 책임에 있습니다.각 이동은 연산자의 승인이 아래로 이동해야합니다 - 단어는 "나와 모든 행동을 좌표".
이것은 피임약에,이 기사에 대한 가장 가치있는 장소. 가득 차있는 자동차는 무서운 그러나 멀리, 각 단계 소리 안전 그러나 닫힙니다.AI의 무리를 가진 남자는 전 팀의 일을 완료할 수 있습니다.
기억할 것이다 3개의 수:8,257 메시지 / 133 세션 / AI 청구서 $23,920나는 모른다. 20만 달러, 62개 단체
첫째, 소스의 신뢰성은 명확하게 정의된다.
이 문서의 한 소스는:SOCradar 위협 연구 팀 (STRU)게시 20 월 2026, 업데이트 23rd. 10월 24일, Claude 보안 동맹은 분석했다, 하지만 명확하게 쓴:거의 모든 공공 세부 사항은 SOC 레이더로 돌아가고, 현재 두 번째 연구 팀, 모델 제조업체 또는 정부 기관에 의해 독립적으로 확인되지 않은 분석.
이것은 당신이 뒤에 모든 번호를 사용하는 방법을 결정하기 때문에 중요합니다.
좋은 소식은 증거는 독특합니다:외부에서, 그러나 공격자의 자신의 기계에서.9 월 말, 2026, 공개 네트워크에 노출 된 C2 서버. 45.227.254[.]43 감독의 목록은 지식베이스, OpenCode 세션 데이터베이스, Phantom 소스 코드 및 피해자-by-victim workspace를 포함 하 여 열려 있습니다. 구성에 따라 로그, 증거, STRU는 6 더 많은, 7 더 많은, 무엇에 걸려 AS267784(S.A.)
그래서 숫자는 두 가지 범주에 있으며, 나는 텍스트에 표시 할 것이다 :
- 인증 및 인증: 세션 바, 메시지 수, 계정 소비, 암호화 파일 수, 소스 구조 -이 파일에서 직접이며 가장 높은 신뢰성이 있습니다.
- assailant는 그것을 보고했습니다.얼마나 많은 대상, 얼마나 많은 암호, 얼마나 많은 가정이 침입되었다 - 이들은 자신의 지식 기지의 결과입니다.아무도 검사.그것은 그들이 생각하는 유일한 것입니다.
₢ 킹 이 갱은 누구입니까? 공식은 무엇인가요?
Socradar의 문자화는 매우 였고 세 가지 신뢰 수준이 분리되었습니다. 이는 학습 가치가 있습니다.
- 나를 믿어.호스트는 활성 침입 개발 및 전투 스테이션입니다.
- 그것은 큰 거래입니다.INC 및 Gentlemen의 계열사공유 운영 환경나는 모른다.
- 나는 그것을 믿지 않는다.두 브랜드 사이의 공식 동맹이 있습니다.
가장 큰 형태는:여러 Blackmail 브랜드를 제공하면서 도구 및 인프라 전문 공급 업체.
이 판단이 진정한 경우, 그것은 "강도가 강하다"보다 훨씬 더 의미 --Phantom의 능력은 blackmailing 환경에서 순환하는 서비스로 사용됩니다.그리고 특정 가족의 개인 상품이 아닙니다. 그것을 할 수있는 사람들의 수는 증가합니다.
통신수 초상화:러시아, 메인 이벤트 시간 06:00–14:00 UTC나는 모른다. 이 창은 오후 9 시부 터 오후 17 시까 지 모스크바 시간에 대응합니다.
3개, 6개의 물 선, 인간적인 반점으로 각각. 제품정보
Phantom은 "Autonomous Red Team Kill Chain Framework"로 자신을 설명합니다. Autopilot 및 self-study anent 18 기술 모듈 (Windows Update 구성 요소로 분리 됨). 오픈 소스 터미널에서 실행 오픈코드 이동, 이동. 오픈로자 로그인 anthropic/claude-opus-4.6 이름 * moonshotai/kimi-k3나는 모른다.
그러나 실행하는 진실한 방법은 6개의 단면도, 1명의 사람과 끝의 각각입니다:
| # | 주요연혁 | AI, 무엇? | 당신은 무엇을하고 있습니까? |
|---|---|---|---|
| 01 | 대상 선택 | EMS / SimpleHelp / 메일 / FOFA의 자산 목록 그리기 | 어떤 싸움을 확인, 어떤 순서. |
| 02 | 입구를 호출합니다. | 생성 및 디버그 버그 사용 명령 | 이행을 결정합니다. |
| 03 | 그것에 단계. | 도메인 수, 보증, 문서 우선 | 위험 평가, 계속 결정 |
| 04 | 외부 팩. | RevSocks 터널 및 Restic/rcline Transfer 명령 쓰기 | 트리거 없음. |
| 05 | 제품정보 | 도난당한 돈은 "은행없이 지불 할 수있는 방법"과 규제 레버리지로 추정됩니다. | 그것은 얼마입니까? |
| 06 | 암호화/Pression | 사용자 정의 암호화 구성, blackmail 문자, 음성 낚시 스크립트 생성 | 나는 결정하지 않았다. |
"Autonomous"는 마케팅 용어입니다. SocRadar의 정확한 단어는: 이것은 내가 당신에게 이야기 할 수있는 첫 번째 시간입니다.- AI 실행, 수동 승인.
CSA는 나에게 내가 생각 한 독서를주었습니다 : " 인공 게이트는 연산자에 대한 세 가지 이점이 있습니다 :
- 비용 절감.모형은 증거를 창조하고, 배설된 발견 (GG-1002)에 있는 문제점을 째고, 1개는 밖으로 단 하나 할 수 있고 입구를 점화하.
- 제어 OPSEC.실제 피해자 네트워크, 언제 및 얼마나 열심히 판단 될 것입니다.
- 모델에서 사람들에게 병목을 이동합니다.한 번은 같은 시간에 몇 줄에 스타트 할 수 있습니다. 쓰기보다 훨씬 빠릅니다.
"Human-approved"는 "slow"로 읽지 않습니다.133 세션, 62 대상, 이 출력은 팀에 의해 지속될 수 있습니다.
4, 입구는 여전히 동일합니다. 그것은 긴 overdue입니다.
이것은 전체의 "AI"섹션이며 대부분의 액션 섹션입니다.
AI는 과정을 가속화했지만문을 열지 않았습니다.나는 모른다. 공격자는 인터넷의 가장자리에 모든 입구를 기록 (다음 그림은 자기 허가) :
| 사이트맵 | 제품 정보 | 공격자의 기록에서 결과 |
|---|---|---|
| 모델 번호: CVE-2026-3516 | Fortinet FortiClitEMS 인증 우회 | 2,236 목표 . 108 관리자 계정 . 4,140 Tenet 맨끝 |
| 모델 번호: CVE-2024-57727 | SimpleHelp RMM 경로 교차 | 수영 4,922 . 427 관리자 암호 242 IPs 영향 |
| 모델 번호: CVE-2026-41940 | cPanel/WHM 인증 우회 | 49+ 작은 집 custodians 사업의 Alleged 침략 |
| 모델 번호: CVE-2026-15409 | 소닉 벽 SMA1000 | 우리는 표적의 명부를, 확인하지 않았습니다. |
이 첫번째 구멍의 아무도는 새로운 입니다.Fortinet는 4 월 2026에서 CVE-2026-35616이 분야에서 사용되었으므로 CISA는 4 월 6 일에 KEV에 추가했습니다. SimpleHelp는 CISA가 6 월 2025에서 발표 한 홀이 블랙 메일 링 갱이 클라이언트 다운 스트림을 위해 복용 한 것으로 나타났습니다.
번역:이 문은 아무도 닫지 않기 때문에 열려 있습니다.
입력 후 운동은 일상적입니다. 도메인 수는 도메인 튜브를 의미하며, 증거를 잡아 재무 / HR /legal / 임원 파일을 우선 순위로 끌어 역방향의 SOCKS 터널을 통해 끌어냅니다.
재사용은 최대 증폭기입니다.보고서의 경우가 있습니다:VPN, 서버, RMM, 백업 및 보안 제어 플랫폼과 함께 사용 된 암호.
방어적인 상황은 BYOVD에 의해 입니다: Zemana를 학대하는 빠른 치유/Seqrite 살인자. zam64.sys나는 모른다. 공격자의 자신의 로그는 회사 수준의 EDR에 좋은 나 나쁜 효과가 있음을 보여줍니다. - 이것은 사실, 즉 EDR이 종이가 아니라 모든 것이 아닙니다.
다섯, 얼마나 많은 돈을 지출, 얼마나 비용으로가는?
이 부분은 "AI의 사업 판단에 참여"의 가장 명백한 부분입니다.
비용 끝:두 지불 OpenRouter 계정, 어느 비용 중 하나 $23,920 그리고 거의 그 후 보았다. 이름 *(5 10월 2026)에 실시간 (필수). 플러스 7 VPS. 그게 다.
가격 끝, AI는 쓰기 부호 보다는 더 나아집니다:훔친 금융 데이터를 가져와 회사에 얼마나 많은 비용을 지불 할 수 있는지 추정하면 은행과 보험이 없습니다., 다음 레버리지로 규제 레버리지(customer data, Compliance 의무)를 찾을 수 있습니다.
몇몇 케이스는 문서화되었습니다:
- 아이돈.: 운전자가 잘못된 부모 회사를 발견했을 때 € 4 백만 / € 2.5 백만에 떨어졌다.
- Leo Schachter 다이아몬드: 4-part 압력 메일, 음성 낚시 스크립트와 함께 젠틀먼을 서명했습니다.
- Trulit 유리 & 알루미늄: 카운터핏 역
trulitesupport[.]com"Security Incident Notification"은 누출 페이지로 연결 된 피해자의 클라이언트에 직접 전송됩니다. - 의료 네트워크.24시간, AUD 3백만에서 8백만.
압력의 리듬은 고정됩니다 : 보스 또는 임원에게만 텍스트 메일,견적 요청; 그 후에 음성 어업; 그 후에 클라이언트 및 협동자; 그 후에 감독; 마지막으로 disclosure. 소요 시간 24-72 시간. 결제 계획은 Menrocoin이지만지갑 없음, 지불 기록 없음., 최종 결과는 알 수 없습니다.
이 섹션은 방어를 의미합니다 :귀하의 금융, 고객 목록, 귀하의 준수 의무는 공격의 일부입니다.그들은 그들이 얼마나 많이 입찰하고 지불 할지 결정합니다.
VI. 62 VICTIMS, 품질 보장
STRU는 침투 깊이로 다섯 그룹으로 지명된 62개의 조직을 분할했습니다:
| 이름 * | 주요 특징 | 이름 * |
|---|---|---|
| 사이트맵 | reconnaissance만. | 12 |
| 사이트맵 | 본문 바로가기 | 28 |
| 사이트맵 | 지역 수준 손실 | 14 |
| 사이트맵 | 암호화 또는 extortion 입력 | 4 |
| 사이트맵 | 그것은 공개적으로 누출 사이트에 걸렸다. | 4 |
미국에서 지리적으로 36 가구. 첫째로 기업.산업 / 제조 / 에너지 16.1%둘째,의학/약제 14.5%나는 모른다.
가장 말하는 것은 수익의 배포입니다.대상에 액세스 한 35 가구 중, 27은 $ 250 백만.
그것은 전형적인 중간 크기의 사업 초상화입니다.Marginalized 장비는 공공 네트워크에 벌거 벗은, IT는 MSP에 outsourced, 7x24의 시험 기능이 없습니다, 그러나 책에 돈이 있습니다.그리고 MSP 라인을 통해, 작은 회사는 로그인 할 수 있습니다.
뚱 베어 그들은 추출 된 방법 : AI의 기억
이 섹션은 보고서의 내보기의 가장 철 및 귀중한 부분입니다.
이 사업은 밖으로 일할 것입니다.지속 가능한 지식 베이스AI의 장기 기억은 각 희생자, 증거 도난, 다음 단계에 대한 계획의 진행을 기억합니다. 그들 모두는 서버에 있습니다.
그리고 그것은 왜 푹신한:지식 베이스 + 세션 로그 = 완전한 modus operandi.그것은 소스 코드, 지원 문서, 스크린샷 (를 포함하여 SimpleHelp 스크린 촬영 연산자에 의해 촬영된 the victim's machine), 내부 채팅 레코드 (Rocket. 채팅)과 "모스크바 시간 6 시까?"에 대한 토론과 46 명의 피해자 별 암호화 장치.
46개의 암호화 장치는 6개의 피해자, Windows 및 리눅스를, 각각 분리되는 열쇠 및 피해자 ID로 덮었습니다. 그 중 3 명이 9 월 30 일에 포장되었으며 10 월 1 일에 출시 할 준비가되었습니다.
암호화 장치의 기술적 인 세부 사항은 기억 가치가 있습니다. 백업, 데이터베이스, 서비스 프로세스가 중지됩니다.직접 드라이브와 함께 삭제 복사, 대admin 이동하지 마십시오;더 .INC suffix; 던지기 하나 INC-README.txt Tor Chat Portal의 포인트.
" 사내 패키지"의 증거도 있습니다. smilefacesec@gmail.comBlackForums 계정으로 크로스 체크하십시오. sm4l1st123나는 모른다.같은 사람, 크로스 플랫폼, 같은 정체성.
그들은 그들의 파트너에 썼다. README_PARTNER.md광고 단어는 "35 MCP 서버, 55 + 도구, 9K + CVE PoC"입니다.SaaS의 제품 설명입니다.
사이트맵 직접 복사 할 수있는 방어 목록
보고서에는 여러 권의 권고가 포함되어 있으며, "오늘도 할 수 있습니까?"
오늘: 이 4가 공개 웹에 노출되면 확인.
- 회사소개- 특히 어떤 무대가 있다면.
sysadmin나는 모른다.fct_svc_*나는 모른다.ems_monitor_*이러한 예기치 않은 높은 위험 계정; VPN이 스크립트와 구성 파일을 수정했는지 확인하십시오. - SimpleHerp/메시 중앙/N-central 이 유형의 RMM - 계산, 패치, 사용 제한.
- cPanel/WHM의 특징- 특히 신탁 및 고객.
- 소닉 벽 SMA1000— CVE-2026-15409는 대상 목록에 포함되었습니다.
관리 공용영역은 온라인으로 접근될 수 있습니다.패치는 필드를 정리하지 않습니다.이미 내부가있는 공격자는 패치를 남기지 않으며 별도의 체크를해야합니다.
이번 주: "One Password"를 깰
- VPN, RMM, 백업, 가상화, 보안 콘솔, 별도 계정 번호 + MFA, 재사용되지 않습니다.
- IP 화이트리스트 관리, 제한.
- 관리자 레이어로 최대, LAPS 및 gMSA (Tier 0/1/2).
- 동일한 요구 사항은 MSP에 대한 계약을 작성했습니다 - MSP 고객의 재사용은 일어난 일이었습니다.
시험: 행동과 리듬에 의해 검사, 다만 1개의 점. 뚱 베어
다음과 같은 행위는 보고서에 이름이며 규칙에 직접 찍을 수 있습니다.
Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停2개의 특정 IOCs가 있습니다: 계획된 임무. 이름 * RealtekAudioSvc본문 바로가기 iquickline[.]com나는 모른다. IP 퍼프 45.227.254.x나는 모른다.77.110.109.248나는 모른다.
백업: 아니, 아니, 아니, 아니.
Invertable 백업 또는 오프라인 고립, 메인프레임의 가상화 및 핵심 문서 서버는 사용자 세그먼트에서 분리됩니다.암호화에 대한 첫 번째 것은 백업 서비스 및 삭제 사본을 중지하는 것입니다.그것은 디자인 목표, 부작용이 아닙니다.
당신이 그것을 스스로하고 있다면, 에이전트,
이 건축 ...오픈 소스 에이전트 하네스 + MCP 도구 서버 + 지식 베이스 + 정렬 모델- 그것은 당신의 회사에 decent Agent 배포와 같은 구조입니다.
따라서 지배의 체계는 또한 방어입니다:세션 로그는 유지 될 것입니다, 도구는 권한으로 호출되고 중간의 식별은 추적됩니다.
또한 모델 제조업체 및 폴리머가 있습니다. 요청이 "Authorized Red Team Society"로 포장되면 요청은 모델 제조업체 및 폴리머로 만들어집니다.권한의 진술이 없는 경우, 상황에 맞는 위험이 있어야 합니다.공격자가 거부되었을 때, 개방형 모델이 아니었다.한국어- 자주 묻는 질문
IX. 최종 세 문장
첫 번째 문장:완전 자동 blackmail은 아직 도착하지 않았지만 "하나씩"팀이 도착했습니다.편안하게 "AI는 할 수 없습니다"를 사용하지 마십시오. 사람들이 교체 할 가치가 있습니다. 병목으로 사람들을 돌리고 있습니다. -- 병목은 확대 될 수 있습니다.
두 번째 문장:AI는 더 빠른 공격을, 그러나 더 쉬운 만들었습니다.62 대상의 항목점, KEV의 모든 오래된 홀. 그것은 진짜로 anxious이어야 하는 모형이 아닙니다, 당신의 EMS입니다.
세 번째 문장:이 사업의 비용 구조가 변경되었습니다.24,000개의 API 청구서, 7개의 VPS 플러스는, 133개의 세션을 지원할 것입니다. 입력이 이 수준으로 내려지면 "전투 할 수없는 지방의 가정"이 꺼집니다 -- 250 백만 달러의 중간 크기의 회사는 범위에 있습니다.
그들은 자신의 AI 메모리에 의해 판매되었습니다. 지식 베이스가 자산과 증거인 에이전트를 하는 모든 것을 상기시킵니다.
마지막 문장은 보안을 위해 일한 사람들을 위해 왼쪽 : 보고서는 하나의 소스와 독립적 인 검증이 아직 찍지 않았습니다.결론을 기다릴 수, 패치는 기다릴 수 없습니다.