AI Scripts, Targets, Prices: Phantom menggunakan pemerasan sebagai garis air, tetapi harus staf pada setiap langkah. Kepala

Pertama-tama, itu disebut: Phantom Sesuatu memang ada, dan itu menjalankan invasi kehidupan nyata, tapi...Ini tidak "AI." Semuanya otomatis.Aku tidak tahu.

Bentuk aslinya adalah:AI bertanggung jawab atas proposal dan orang yang bertanggung jawab atas mengangguk.Setiap gerakan membutuhkan persetujuan operator untuk turun — kata itu adalah \"koordinat setiap tindakan dengan saya\".

Sebaliknya, inilah tempat yang paling berharga untuk artikel ini. Karena Full Auto terdengar menakutkan tapi jauh, setiap langkah terdengar aman tapi dekat.Seorang pria dengan sekelompok AI dapat menyelesaikan pekerjaan dari mantan tim.

3 angka untuk diingat:8.257 pesan / 133 sesi / tagihan AI $23.920Aku tidak tahu. 24 ribu dolar, 62 organisasi.

Eksekusi AI, pemerasan mengangguk. Jalur

Pertama, kredibilitas sumber didefinisikan dengan jelas.

Hanya ada satu sumber untuk artikel ini:Tim Penelitian Ancaman SOCradar (STRU)Diterbitkan 20 Oktober 2026, diperbarui ke-23. Pada 24 Oktober, Claude Security Alliance membuat analisis, tapi jelas tertulis:Hampir semua rincian publik kembali ke Radar SOC, analisis yang saat ini belum dikonfirmasi secara independen oleh tim penelitian kedua, model produsen atau lembaga pemerintah.

Hal ini penting karena menentukan bagaimana Anda menggunakan semua angka di belakang.

Kabar baiknya adalah bukti yang unik:Bukan dari luar, tapi dari mesin penyerang sendiri.Pada akhir September 2026, server C2 terkena jaringan publik. 45.227.254[.]43 Daftar direktori terbuka, yang berisi basis pengetahuan, database sesi OpenCode, kode sumber Phantom dan ruang kerja victim korban. Setelah konfigurasi, log, bukti, STRU menyentuh enam lagi, tujuh lagi, sebagian besar tergantung pada AS267784(Flyserves S.A.)

Jadi angka dalam dua kategori, dan saya akan menandainya dalam teks:

DiverifikasiJumlah session bar, jumlah pesan, konsumsi akun, jumlah file enkripsi, struktur sumber - ini langsung dari file dan memiliki kredibilitas tertinggi.
Si penyerang melaporkannya.Berapa banyak target, berapa banyak password, berapa banyak rumah telah diserbu - ini adalah hasil dari basis pengetahuan mereka sendiri.Tidak ada yang diperiksa.Hanya itu yang mereka pikirkan.

Aku. Siapa geng ini? Apa yang resmi?

Karakterisasi Socradar sangat ketat dan tiga tingkat keyakinan dipisahkan, yang layak dipelajari:

Percayalah padaku.Para host adalah pengembangan intrusi aktif dan stasiun tempur.
Ini masalah besar.Anggota INC dan The Gentlemen TerafiliasiLingkungan operasi terkongsiAku tidak tahu.
Aku tidak percaya.Ada aliansi formal antara kedua merek.

Bentuk yang paling mungkin adalah:Pemasok suporter yang mengkhususkan diri dalam sarana dan prasarana sambil melayani beberapa merek pemerasan.

Jika penilaian ini benar, itu berarti jauh lebih dari " geng semakin kuat" -Kemampuan Phantom digunakan sebagai layanan untuk beredar di lingkungan pemerasan.Dan bukan barang pribadi dari keluarga tertentu. Jumlah orang yang dapat melakukannya akan meningkat.

Potret potret:Rusia, waktu peristiwa utama 06:00–14:00 UTCAku tidak tahu. Jendela ini bertepatan dengan waktu Moskwa dari pukul 9 malam hingga 17 malam, orang yang bekerja normal.

Tiga, enam garis air, masing-masing dengan titik manusia. Kepala

Phantom Phantom menggambarkan dirinya sebagai "Autonomous Red Team Kill Chain Framework", 18 modul keterampilan dengan anent autopilot dan belajar-sendiri (disambiguasi sebagai komponen Windows Update). Jalankan di terminal sumber terbuka OpenCode Pergi, pergi, pergi. OpenRouter Suruh masuk. anthropic/claude-opus-4.6 Dan moonshotai/kimi-k3Aku tidak tahu.

Tapi cara yang benar untuk menjalankan adalah enam bagian, masing-masing berakhir dengan satu orang:

#	Phase	AI, apa?	Apa yang kau lakukan?
01	Pemilihan sasaran:	Lunavia Lukis EMS/ SimpleHelp/ Mail/ Daftar aset VPN di FOFA	Konfirmasi pertarungan mana, urutan mana.
02	Hubungi pintu masuk.	Perintah penggunaan-bug yang dihasilkan dan debug	Lepaskan, putuskan jalan mana yang harus diambil.
03	Langkah di atasnya.	Domain count, waran, prioritas dokumen	Penilaian risiko, keputusan untuk melanjutkan
04	Berkemas di luar.	Wrote Write RevSocks Terowongan dan Resik/ Perintah Transfer rcline	Tak ada pemicu.
05	Keberanian	Uang yang dicuri itu diperkirakan asberapa banyak yang dapat dibayar tanpa bank" dan sebagai keuntungan regulator.	Berapa harganya?
06	Enkripsi/Penerjemahan	Hasilkan konfigurasi enkripsi suai, surat pemerasan, skrip pemancingan suara	Aku sudah memutuskan untuk tidak melakukannya.

Secara resmi "autonomous" adalah istilah pemasaran. Kata-kata tepat dari SocRadar adalah: Ini pertama kalinya aku bisa bicara denganmu.- Eksekusi AI, persetujuan manual.

CSA memberi saya bacaan yang saya pikir di tempat: - Gerbang buatan memiliki tiga keuntungan untuk operator:

Uang tabungan.Model-model yang dibuat menjadi bukti, penemuan yang berlebihan (Anthropic menyalakan isu di GTG-1000), dan seseorang dapat membujang keluar dan menghindari pembakaran masuk.
Kontrol OPSEC.Jaringan korban nyata, kapan dan seberapa sulit untuk dinilai.
Pindahlah orang-orang dari model ke orang lain.Satu dapat menatap beberapa baris pada waktu yang sama, menyetujui jauh lebih cepat daripada menulis.

"Human-disetujui" tidak dibaca sebagai "slow."Sesi ke-13, 62 target, dan keluaran ini dapat dipertahankan oleh sebuah tim.

Empat, pintu masuk masih sama. Sudah lama terlambat.

Ini adalah bagian paling sedikit "AI" dari seluruh dan bagian yang paling dapat dijalankan.

Aquistafan mempercepat proses, tapiItu tidak membuka pintu.Aku tidak tahu. Para penyerang mencatat semua pintu masuk di tepi Internet (tokoh berikut dilaporkan sendiri):

♪ CVE	Produk	Hasil dari catatan penyerang
AVE-2026-3516	Autentikasi FortiClitEMS forfinet yang dilewati	2.236 target . 108 rekening administrator . 4,140 Terminal Tenet
AVE-2024-57727	Penyeberangan Jalur RMM SimpleHelp	Disapu 4.922 . Lupa mendapat 427 kata sandi administrator 242 IP terpengaruh
AVE-2026-41940	bypass autentikasi cPanel/WHM	Ajukan invasi terhadap 49+ rumah kecil custodians Business
AVE-2026-15409	Sonicwall SMA1000	Kita punya daftar target, belum dikonfirmasi.

Tidak ada lubang pertama yang baru.Fortinet melaporkan pada April 2026 bahwa CVE-2026-356116 telah digunakan di lapangan, CISA menambahkannya ke KEV pada 6 April; SimpleHelp, lubang di mana CISA telah mengeluarkan pengumuman pada Juni 2025 bahwa geng pemerasan mengambilnya untuk klien hilir.

Terjemahan Terjemahan Terjemahan Terjemahan Baru:Pintu ini terbuka karena tidak ada yang menutupnya.

Gerakan setelah masuk juga rutin: hitungan domain mengacu pada tabung domain, merebut bukti, memprioritaskan berkas keuangan/HR/legal/ eksekutif, menariknya keluar melalui terowongan SOCKS secara terbalik.

Menyalakan kembali adalah amplifier maksimum.Ada kasus dalam laporan:Kata sandi yang digunakan kembali dengan VPN, server, RMM, backup dan platform kontrol keamanan dibuka.

Penghindaran Pertahanan Pertahanan oleh BYOVD: Seorang pembunuh Quick Heal/Seqrite yang melecehkan Zemana. zam64.sysAku tidak tahu. Catatan penyerang sendiri menunjukkan bahwa ada efek baik atau buruk pada EDR tingkat perusahaan -- ini nyata, yang berarti bahwa EDR bukan kertas, tapi bukan segalanya.

Lima, berapa banyak uang yang dikeluarkan, berapa biayanya?

Bagian ini adalah bagian paling jelas dari keterlibatan "AI dalam penilaian bisnis."

Akhir biaya:Dua pembayaran rekening OpenRouter, salah satunya biaya $23.920 dan hampir melihatnya setelahnya. BawahVoado (dipersyaratkan secara nyata pada 5 Oktober 2026). Ditambah tujuh VPS. Itu saja.

Akhir yang luar biasa, AI melakukan lebih buruk daripada menulis kode:Ia mengambil data keuangan yang dicuri dan memperkirakan berapa banyak perusahaan yang dapat membayar jika tidak mengimbau bank dan asuransi.Jika begitu, carilah cadangan regulasi (data pelanggan, kewajiban kepatuhan) sebagai jaminan.

Beberapa kasus telah didokumentasikan:

Aidon.€15 juta di mana operator turun ke €4 juta / €2.5 juta ketika ia menemukan perusahaan induk yang salah.
Diamonds Leo SchachterEmpat-bagian surat tekanan, ditandatangani The Gentlemen, dengan naskah suara memancing.
AluminumMembuat stasiun palsu trulitesupport[.]comNotification Insiden Security" dikirim langsung ke klien korban, dihubungkan dengan halaman kebocoran.
Jaringan medis.24 jam, AUD 3 juta sampai 8 juta.

Ritme tekanan adalah tetap: hanya teks surat kepada bos atau eksekutif,Tidak ada kutipan.; kemudian menyuarakan pemancingan; kemudian klien dan mitra; kemudian pengawasan; akhirnya pengungkapan. Durasi 24-72 jam. Rencana pembayaran pajak adalah di Menrocoin, tapiTidak ada dompet, tidak ada catatan pembayaran.Hasil akhirnya tidak diketahui.

Apa bagian ini berarti untuk pertahanan:Keuangan Anda, daftar klien Anda, kewajiban kepatuhan Anda adalah bagian dari serangan.Mereka memutuskan berapa banyak mereka tawaran dan apakah Anda akan membayar.

VI. 62 VIKTIMS, TIDAK PERTAHANAN

STRU Ukur 62 organisasi yang dinamai menjadi lima kelompok dengan kedalaman penetrasi:

Slot	Kedalaman	Nomor UMUM
♪ L1 ♪	Hanya pengintaian.	12
♪ L2 ♪	Ambil pijakanmu.	28
♪ L3 ♪	Level lokal hilang	14
♪ ♪ L4 ♪	Pengenkripsian atau pemerasan	4
♪ L5 ♪	Ini tergantung di depan umum di situs kebocoran.	4

Secara Geografis 36 rumah tangga di Amerika Serikat. Industri pertama.Industri/manufacture/energi 16,1%Kedua,Kedokteran/farmaceutical 14,5%Aku tidak tahu.

Yang paling banyak mengatakan adalah distribusi pendapatan:Dari 35 rumah tangga yang memiliki akses ke target, 27 memiliki $ 250 juta.

Ini adalah potret bisnis berukuran sedang.Peralatan bermarginalisasi telanjang di jaringan publik, IT adalah outsourced ke MSP, tidak memiliki kemampuan tes 7x24, tetapi memiliki uang pada buku-buku.Dan melalui jalur MSP, sebuah perusahaan kecil dapat masuk.

vii. Bagaimana mereka diekstraksi: memori AI

Bagian ini adalah bagian yang paling ironis dan berharga dari pandangan saya tentang laporan secara keseluruhan.

Bisnis ini akan berhasil.Dasar pengetahuan yang berkelanjutanIngatan jangka panjang dari AI ingat kemajuan setiap korban, bukti dicuri, rencana untuk langkah berikutnya. Mereka bertiga ada di server.

Dan itulah sebabnya itu terbalik:Knowledge base + sesi log = sebuah modulus operandi lengkap.Ia memiliki kode sumber, dokumen pendukung, cuplikan layar (termasuk layar SimpleHelp yang diambil oleh operator pada mesin korban), catatan percakapan internal (Rocket. - dan 46 perangkat enkripsi spesifik korban.

46 perangkat enkripsi meliputi enam korban, Windows dan Linux, masing-masing dengan kunci terpisah dan identifikasi korban. Mereka bertiga dikemas pada 30 September dan siap diluncurkan pada 1 Oktober.

Rincian teknis perangkat enkripsi layak diingat: cadangan, basis data, proses layanan dihentikan;Jangan pergi vssadmin);tambah .INC akhiran;baris pertama INC-README.txt Situs Web Portal Tor Chat

Ada juga bukti paket Øin-house." smilefacesec@gmail.comPeriksa dengan akun BlackForums. sm4l1st123Aku tidak tahu.Orang yang sama, lintas platform, identitas yang sama.

Mereka menulis surat kepada rekan mereka. README_PARTNER.mdKata iklannya adalah "35 server MCP, 55+ alat, 9K+CVE PoC".Ini adalah deskripsi produk SaaS.

VIII. Daftar pertahanan yang dapat disalin secara langsung

Laporan itu berisi sejumlah rekomendasi, dan saya memesan ulang mereka sebagai "bisa kita lakukan hari ini?"

Sekarang, periksa apakah keempat orang ini terkena web publik.

XOBANTerutama jika ada di belakang panggung. sysadminAku tidak tahu.fct_svc_*Aku tidak tahu.ems_monitor_* Akun prioritas tinggi yang tak terduga; periksa apakah VPN menghubungkan skrip dan berkas konfigurasi telah dimodifikasi.
SimpleHerp / MeshCentral / N-central Jenis RMM - count, patch, batasan yang menggunakannya.
Fijiafghanistan. kgmKhususnya orang kepercayaan dan kliennya.
Sonicwall SMA1000Vagina — CVE-2026-15409 telah dimasukkan ke dalam daftar target.

Antarmuka manajemen IPNU dapat diakses secara online.Tampungan tidak berarti membersihkan lapangan.Para penyerang yang sudah berada di dalam tidak akan meninggalkan untuk patch dan harus melakukan pemeriksaan terpisah.

Minggu ini:

VPN, RMM, cadangan, virtualisasi, konsol keamanan, nomor akun terpisah + MFA, tidak digunakan kembali.
Mengelola daftar putih IP tatap muka, terbatas.
Morofi Up, LAPS dan gMSA sebagai lapisan administrator (Tier 0/1/2).
persyaratan yang sama dibuat untuk MSP untuk menulis ke dalam kontrak - penggunaan kembali pelanggan MSP adalah apa yang telah terjadi.

Periksa dengan perilaku dan irama, bukan hanya satu titik. Polisi

Tindakan-tindakan berikut dinamakan dalam laporan dan dapat langsung dibawa ke peraturan:

Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停

Ada dua IOC spesifik: misi direncanakan. Nama Pertama RealtekAudioSvcPergi kembali ke domain. iquickline[.]comAku tidak tahu. Perenggan IP 45.227.254.xAku tidak tahu.77.110.109.248Aku tidak tahu.

Tidak, tidak.

Backup dapat disongsangkan atau isolasi luring, virtualisasi dari mainframe dan server dokumen inti dipisahkan dari segmen pengguna.Hal pertama tentang enkripsi adalah menghentikan layanan back-up dan menghapus salinan.Ini tujuan desain, bukan efek samping.

Jika kau melakukannya sendiri, Agen,

Arsitektur ini...Agen Sumber Bukaan Agen Harness + Pelayan Alat MCP + Enduring Knowledge Base + Model Penjajaran- Ini persis struktur yang sama dengan Agen yang layak di perusahaan Anda.

Jadi sistem pemerintahan juga pertahanan:Log sesi untuk disimpan, alat-alat harus dipanggil untuk disahkan, dan identitas perantara harus dilacak.

Ada juga produsen model dan polimer: ketika permintaan dikemas sebagai "Authorized Red Team Society", permintaan dilakukan kepada produsen model dan polimer.Ketiadaan pernyataan otorisasi untuk memvalidasi konteks harus dianggap sebagai risiko daripada isyarat keyakinan.Ketika penyerang ditolak, itu bukan model yang terbuka.Perancis- Ubah templat untuk terus bertanya.

IX. Tiga kalimat terakhir

Kalimat pertama:Pemerasan otomatis penuh belum tiba, tetapi satu per satu" tim telah tiba.Jangan gunakan "AI tidak bisa melakukannya" sebagai kenyamanan. Ini layak untuk tidak menggantikan orang, itu mengubah orang menjadi orang berleher -- orang berleher dapat diperbesar.

Kalimat kedua:AI membuat serangan lebih cepat, tapi tidak lebih mudah.Tempat masuk untuk 62 target, semua lubang tua di KEV. Ini bukan model yang benar-benar harus khawatir, itu EMS Anda.

Kalimat ketiga:Struktur biaya bisnis ini telah berubah.24.000 tagihan API, ditambah 7 VPS, akan mendukung 133 sesi. Ketika input turun ke tingkat ini, asumsi "tidak cukup gemuk untuk tidak ada yang melawan" pergi -- 250 juta dolar perusahaan berukuran sedang dalam jangkauan.

Mereka dijual oleh memori AI mereka sendiri. Ini mengingatkan semua orang yang melakukan Agen bahwa basis pengetahuan adalah aset dan bukti.

Hukuman terakhir yang ditinggalkan untuk mereka yang bekerja untuk keamanan: laporan tersebut hanya memiliki satu sumber dan validasi independen belum terjadi.Kesimpulan dapat menunggu, patch tidak menunggu.