AI-skripter, mål, priser: Phantom bruker utpressing som en linje vann, men det må bemannas ved hvert trinn. Hoved

Først og fremst heter det: Phantom Noe eksisterer, og det driver virkelige invasjoner, men...Det er ikke "AI." Alt er automatisk.Jeg vet ikke.

Dens sanne form er:AI har ansvaret for forslaget og personen har ansvaret for noden.Hvert trekk krever at operatørens godkjenning går ned - ordet er \"koordiner hver handling med meg\".

Dette er tvert imot det mest verdt stedet for denne artikkelen. Fordi Full Auto høres skummelt ut, men langt unna, høres hvert skritt trygt ut, men nært.En mann med en masse AI kan fullføre arbeidet til et tidligere lag.

Tre tall å huske:8 257 meldinger / 133 sesjoner / AI regninger $ 23 920Jeg vet ikke. 24 000 dollar, 62 organisasjoner.

Phantom: AI-utførelse, nod-up utpressing. Linje

For det første er troverdigheten til kilden klart definert.

Det er bare én kilde til denne artikkelen:Socradar trussel forskningsteam (STRU)Publisert 20. oktober 2026, oppdatert 23. 24. oktober Claude Security Alliance gjorde en analyse, men det skrev tydelig:Nesten alle de offentlige detaljene går tilbake til SOC Radar, en analyse som for tiden ikke er uavhengig bekreftet av et andre forskningsteam, modellprodusenter eller offentlige byråer.

Dette er viktig fordi det bestemmer hvordan du bruker alle tallene bak.

Den gode nyheten er bevisene som er unike:Ikke fra utsiden, men fra angripernes egen maskin.I slutten av september 2026, en C2-server utsatt for det offentlige nettverket. 45.227.254[.]43 Listen over kataloger er åpen, som inneholder kunnskapsgrunnlaget, OpenCode sesjonsdatabase, Phantom kildekode og off-for-victim arbeidsområde. Etter konfigurasjonen, logger, bevis, STRU rørte seks til, syv til, som de fleste ble hengt på AS267784(Flyserves S.A.)

Så tallene er i to kategorier, og jeg vil markere dem i teksten:

Verifiserbar: antall sesjon barer, antall meldinger, kontoforbruk, antall krypteringsfiler, kildestruktur - disse er direkte fra filen og har den høyeste troverdigheten.
Assailanten rapporterte det.Hvor mange mål, hvor mange passord, hvor mange hjem har blitt invadert - Dette er resultatene av deres egen kunnskapsbase.Ingen sjekket.Det er det eneste de tenker.

Ii. Hvem er denne gjengen? Hva er offisielt?

Socradars karakterisering var svært begrenset og de tre tillitsnivåene ble separert, som er verdt å lære:

Stol på meg.Vertene er aktive inntrengningsutvikling og kampstasjoner.
Det er en stor sak.Tilknyttede medlemmer av INC og The GentlemenDelt driftsmiljøJeg vet ikke.
Jeg tror det ikke.Det er en formell allianse mellom de to merkene.

De mest sannsynlige formene er:En leverandør som spesialiserer seg på verktøy og infrastruktur mens han betjener flere utpressingsmerker.

Hvis denne avgjørelsen er sann, betyr det mye mer enn " en gjeng blir sterkere"Phantoms evne blir brukt som en tjeneste til å sirkulere i et utpressende miljø.Ikke de personlige varene til en bestemt familie. Antall personer som kan gjøre det vil øke.

Operatørportrett:Russisk, viktigste hendelsestid 06:00–14:00 UTCJeg vet ikke. Dette vinduet tilsvarer Moskva tid fra 9pm til 17pm, en normal arbeidsperson.

Tre, seks vannlinjer, hver med et menneskelig sted. Hoved

Phantom beskriver seg selv som " Autonomous Red Team Kill Chain Framework", 18 ferdigheter moduler med autopilot og selvstudier anent (forskjellig som Windows Update komponent). Kjør ved åpen kildekode-terminal OpenCode Gå. OpenRouter Ring den inn. anthropic/claude-opus-4.6 og moonshotai/kimi-k3Jeg vet ikke.

Men den sanne måten å løpe på er seks seksjoner, som hver slutter med én person:

#	Fase	AI, hva?	Hva gjør du?
01	Målvalg	Tegn EMS/ SimpleHelp/ Mail/ VPN-liste over eiendeler i FOFA	Bekreft hvilken kamp, hvilken ordre.
02	Ring inngangen.	Opprette og feilsøke kommandoer	Release, bestemme hvilken vei å ta.
03	Gå på den.	Domenetall, garanti, prioritet av dokumenter	Risikovurdering, beslutning om å fortsette
04	Pakk utsiden.	Skriv RevSocks Tunnel og Restic/Rcline Transfer Command	Bekreftet ingen utløser.
05	Prising	De stjålne pengene er estimert som - hvor mye som kan betales uten banken - og som en regulatorisk gearing.	Hvor mye er det?
06	Kryptering/trykk	Generer egendefinerte krypteringskonfigurasjon, utpresse bokstaver, talefiskeskripter	Jeg har bestemt meg for det.

Den offisielle "autonome" er en markedsføringsbegrep. SocRadars eksakte ord er: Dette er første gang jeg kan snakke med deg.- AI-utførelse, manuell godkjenning.

CSA ga meg en lesing som jeg trodde var på plass: " Den kunstige porten har tre fordeler for operatøren:

Kostnadsbesparelser.Modeller skaper bevis, overdrevet oppdagelse (Antropic tente problemet i GTG-1002), og man kan utelukke og unngå å brenne ned en inngang.
Kontroll OPSEC.Det virkelige offernettverket, når og hvor vanskelig det er å bli dømt.
Flytt flaskehalser fra modeller til mennesker.Man kan se på noen linjer samtidig, godkjenne mye raskere enn å skrive.

Human Menneskegodkjent" leses ikke som "slow."133 sesjoner, 62 mål og denne utgangen kan opprettholdes av et lag.

Fire, inngangen er fortsatt den samme. Det er for lenge siden.

Dette er den minst "AI" delen av hele og den mest handlingsdyktige delen.

AI akselererte prosessen, menDen åpnet ikke døren.Jeg vet ikke. Angriperne registrerte alle inngangene på kanten av Internett (de følgende tallene er selvrapportert):

CVE	Produkter	Resultater fra de angripendes rekorder
CVE-2026-3516	Fortinet FortiClitEMS-godkjenning omgått	2.236 mål . 108 administratorkontoer . 4.140 Teltterminal
CVE-2024-57727	SimpleHelp RMM bane kryssing	Svelget 4 922. Fikk 427 administratorpassord 242 IPs berørt
CVE-2026-41940	cPanel/WHM-autentiseringskort	Alleged invasjon av 49+ små hus besettere Business
CVE-2026-15409	Sonicwall SMA1000	Vi har en liste over mål, ikke bekreftet.

Ingen av de første hullene er nye.Fortinet rapporterte i april 2026 at CVE-2026-35616 hadde blitt brukt på feltet, CISA la det til KEV den 6. april; SimpleHelp, hullet der CISA hadde utstedt en kunngjøring i juni 2025 om at en utpressende gjeng tok det for en klient nedstrøms.

Oversettelse:De dørene er åpne fordi ingen lukker dem.

Bevegelsen etter inngangen er også rutine: domenetellingen refererer til domenerøret, griper bevisene, prioriterer finans/HR/legal/ administrerende fil, trekker det ut gjennom SOCKS-tunnelen i omvendt.

Reuse er den maksimale forsterkeren.Det er en sak i rapporten:Et gjenbrukt passord med VPN, server, RMM, sikkerhetskopi- og sikkerhetskontrollplattform åpnet.

Forsvarsomgåelse er av BYOVD: en rask heal/Seqrite morder som misbrukte Zemana. zam64.sysJeg vet ikke. Angriperens egen logg viser at det er en god eller dårlig effekt på en bedriftsnivå EDR - dette er ekte, noe som betyr at EDR ikke er papir, men det er ikke alt.

Fem, hvor mye penger blir brukt, hvor mye koster det?

Denne delen er den mest åpenbare delen av "AIs engasjement i forretningsdom."

Kostnadsslutt:To betalinger OpenRouter-kontoer, hvorav én koster $ 23 920 og nesten så det etter. Nederst(Kravt i sanntid 5. oktober 2026). Pluss syv VPS. Det er det.

AI gjør verre enn å skrive kode:Ta stjålne finansielle data og estimer hvor mye selskapet kan betale hvis det ikke sjokkerer banker og forsikring., deretter finne regulatorisk gearing (kundedata, samsvarsforpliktelser) som gearing.

Flere tilfeller er dokumentert:

Aidon.: € 15 millioner der operatøren falt til € 4 millioner / € 2,5 millioner da han oppdaget feil moderselskap.
Leo Schachter DiamanterFiredels pressepost, signert The Gentlemen, med et stemmefiskeskript.
Trulit Glass & aluminium: Laget en forfalsket stasjon trulitesupport[.]com" Sikkerhetserklæring" sendes direkte til offerets klient, knyttet til lekkasjesiden.
Et medisinsk nettverk.24 timer, 3 millioner til 8 millioner.

Trykkrytmen er fast: bare tekstpost til sjefen eller sjefen,Ingen sitat.; så stemme fiske; deretter klienter og partnere; deretter tilsyn; til slutt avsløring. Varighet 24-72 timer. Betalingsplaner er i Menrocoin, menIngen lommebok, ingen betalingsposter.Det endelige resultatet er ukjent.

Hva denne delen betyr for forsvaret:Dine finanser, dine klientlister, dine compliance forpliktelser er en del av angrepet.De bestemmer hvor mye de tilbyr og om du vil betale.

VI. 62 VICTIMS, IKKE KUNTIFIC

STRU delte de 62 navngitte organisasjonene i fem grupper med penetrasjonsdybde:

Slot	Dybde	Antall
L1	Bare rekognosering.	12
L2	Få fotfeste.	28
L3	Lokalt nivå tapt	14
L4	Oppgi kryptering eller utpressing	4
L5	Det er offentlig hengt på lekkasjeområdet.	4

Geografisk 36 husstander i USA. Industrien først.Industri/produksjon/energi 16.1%For det andre,Medisinsk/farmasøytisk 14,5 %Jeg vet ikke.

Mest å fortelle er fordelingen av inntekter:Av de 35 husholdningene som har tilgang til målet har 27 250 millioner dollar.

Et typisk mellomstort forretningsportrett.Marginalisert utstyr er naken på det offentlige nettverket, IT er outsourced til MSP, har ikke en testkapasitet på 7x24, men har penger på bøkene.Og gjennom MSP-linjen kan et lite selskap logges på.

Vii. Hvordan de ble ekstrahert: minnet om AI

Denne delen er den mest ironiske og verdifulle delen av mitt syn på rapporten som helhet.

Denne virksomheten vil fungere.Bærekraftig kunnskapsbaseDen langsiktige minnet til AI husker fremgangen til hvert offer, bevisene stjålet, planen for neste steg. Alle tre er på serveren.

Og det var derfor den snudde:Kunnskapsbase + økt logg = en komplett modus operandi.Den har kildekode, støttedokumenter, skjermbilder (inkludert enkelhjelpsskjermen som er tatt av operatøren på offerets maskin), interne chat-poster (Rocket. Chat) og en diskusjon om "Moskva tid 6 i morgen?" og 46 offerspesifikke krypteringsenheter.

46 krypteringsenheter dekket seks ofre, Windows og Linux, hver med en egen nøkkel og offer identifikasjon. Tre pakket den 30. september og var klar til lansering 1. oktober.

De tekniske detaljene i krypteringsenheten er verdt å huske: sikkerhetskopien, databasen, tjenesteprosessen stoppes;Ring slette kopi med direkte enhet, ikke gå vssadmin;add .INC suffiks;throw en INC-README.txt Punkt til Tor Chat Portal.

Det er også bevis på en intern pakke. smilefacesec@gmail.comSjekk den med BlackForums-kontoen. sm4l1st123Jeg vet ikke.Same person, tverrplattform, samme identitet.

De skrev til sine partnere. README_PARTNER.mdAnnonseordet er "35 MCP-servere, 55+ verktøy, 9K+CVE PoC".Dette er SaaS produktbeskrivelse.

VIII. Lister over forsvar som kan kopieres direkte

Rapporten inneholder en rekke anbefalinger, og jeg omordner dem som " kan vi gjøre det i dag?"

I dag: Sjekk om disse fire er utsatt for offentlig internett.

FortiCliantEMS- Spesielt hvis det er noe backstage. sysadminJeg vet ikke.fct_svc_*Jeg vet ikke.ems_monitor_* Slike uventede høyprioritetskontoer; sjekk om VPN kobler til skript og konfigurasjonsfiler er endret.
SimpleHerp / MeshCentral / N-sentral Denne typen RMM - teller, flekker, grenser som bruker den.
cPanel/WHMSpesielt tillitsmannen og dens kunder.
Sonicwall SMA1000— CVE-2026-15409 er inkludert i listen over mål.

Administrasjonsgrensesnittet kan nås på nettet.Patchs betyr ikke å rydde feltet.Angriperne som allerede er inne vil ikke forlate for flekker og må gjøre en separat sjekk.

Denne uken: Bryt " Ett passord"

VPN, RMM, sikkerhetskopiering, virtualisering, sikkerhetskonsoll, separat kontonummer + MFA, ikke gjenbruk.
Administrer ansikt til ansikt IP hvite lister, begrenset.
Opp, LAPS og gMSA som administratorlag (Tier 0/1/2).
Det samme kravet ble gjort for MSP å skrive inn kontrakten - gjenbruk av MSP-kunden var det som hadde skjedd.

Test: Sjekk av oppførsel og rytme, ikke bare ett poeng. Politiets

Følgende handlinger er nevnt i rapporten og kan tas direkte til reglene:

Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停

Det finnes to spesifikke IOCs: planlagte oppdrag. Fornavn RealtekAudioSvcGå tilbake til domenet. iquickline[.]comJeg vet ikke. IP-paragraf 45.227.254.xJeg vet ikke.77.110.109.248Jeg vet ikke.

Sikkerhetskopiering: Nei, nei, nei, nei.

Omvendbar sikkerhetskopi eller offline isolasjon, virtualisering av hovedrammen og kjernedokumentserveren er skilt fra brukersegmentet.Det første med kryptering er å stoppe sikkerhetskopieringstjenester og slette kopier.Det er et designmål, ikke en bivirkning.

Hvis du gjør det selv, Agent.

Denne arkitekturen...Open Source Agent Harness + MCP Tool Server + Endering kunnskapsbase + Justere modell- Det er akkurat den samme strukturen som den anstendige agenten i selskapet.

Derfor er styringssystemet også et forsvar:Sessionsloggene skal holdes, verktøy skal kalles for å bli autorisert, og identitetene til mellomproduktene skal spores.

Det er også en modellprodusent og polymer: når forespørselen er pakket som "autorisert Red Team Society", er anmodningen gjort til modellprodusenten og polymeren.Fraværet av en autorisasjonserklæring om å validere sammenhengen bør anses som en risiko i stedet for et tillitssignal.Når angriperne ble avvist, var det ikke en åpen modell.Omord- Endre malen for å fortsette å spørre.

IX. Tre siste setninger

Første setning:Full automatisk utpressing har ikke kommet ennå, men en etter én har kommet.Ikke bruk - AI kan ikke gjøre det - som en komfort. Det er verdt å ikke erstatte mennesker, det gjør folk til flaskehalser - flaskehalser kan forstørres.

Andre setning:AI gjorde angrepet raskere, men ikke lettere.Inngangspunktene for 62 mål, alle de gamle hullene i KEV. Det er ikke modellen som virkelig bør være bekymret, det er din EMS.

Tredje setning:Kostnadsstrukturen til denne virksomheten har endret seg.24 000 API-regninger, pluss 7 VPS, vil støtte 133 sesjoner. Når inngangen er ned til dette nivået, går antagelsen om " ikke fett nok til at ingen til å kjempe" av -- 250 millioner dollar mellomstore selskaper er i rekkevidde.

De ble solgt av sitt eget AI-minne. Det minner alle som gjør agent at kunnskapsgrunnlaget er en ressurs og bevis.

Den siste setningen som var igjen for dem som jobbet for sikkerhet: rapporten hadde bare én kilde og uavhengig validering hadde ikke funnet sted ennå.Konklusjoner kan vente, flekker ikke vente.