AI Scripts, Targets, Prices: Phantom använder utpressning som en rad vatten, men det måste bemannas vid varje steg. Head

Först och främst kallas det: Phantom Något finns, och det kör verkliga invasioner, men...Det är inte "AI". Allt är automatiskt.Jag vet inte.

Dess sanna form är:AI ansvarar för förslaget och personen ansvarar för noden.Varje rörelse kräver att operatörens godkännande går ner - ordet är "koordinera varje åtgärd med mig".

Detta är tvärtom den mest värdefulla platsen för denna artikel. Eftersom Full Auto låter läskigt men långt bort låter varje steg säkert men nära.En man med ett gäng AI kan avsluta arbetet i ett tidigare lag.

Tre siffror att komma ihåg:8 257 meddelanden / 133 sessioner / AI-räkningar $ 23 920Jag vet inte. Tjugofyra tusen dollar, 62 organisationer.

Phantom: AI avrättning, nod-up utpressning. Line Line

Först är källans trovärdighet tydligt definierad.

Det finns bara en källa för denna artikel:SOCradar Threat Research Team (STRU)Publicerad 20 oktober 2026, uppdaterad 23: e. Den 24 oktober, Claude Security Alliansen gjorde en analys, men den skrev tydligt:Nästan alla offentliga detaljer går tillbaka till SOC Radar, en analys som för närvarande inte är självständigt bekräftad av ett andra forskarteam, modelltillverkare eller myndigheter.

Detta är viktigt eftersom det bestämmer hur du använder alla nummer bakom.

Den goda nyheten är bevisen unika:Inte från utsidan utan från angriparnas egen maskin.I slutet av september 2026 utsattes en C2-server för det offentliga nätverket. 45.227.254[.]43 Listan över kataloger är öppen, som innehåller kunskapsbasen, OpenCode sessionsdatabas, Phantom källkod och offer-by-victim arbetsyta. Efter konfigurationen rörde loggar, bevis, STRU ytterligare sex, sju, varav de flesta hängdes på AS267784(Flyserver S.A.)

Så siffrorna finns i två kategorier, och jag kommer att markera dem i texten:

Verifierbar: antal sessionsstänger, antal meddelanden, kontoförbrukning, antal krypteringsfiler, källstruktur - dessa är direkt från filen och har högsta trovärdighet.
Angriparen rapporterade det.Hur många mål, hur många lösenord, hur många hem som har invaderats - Det här är resultatet av sin egen kunskapsbas.Ingen kontrolleras.Det är det enda de tror.

ii. Vem är detta gäng? Vad är officiellt?

Socradars karakterisering var mycket begränsad och de tre konfidensnivåerna separerades, vilket är värt att lära sig:

Lita på mig.Värdarna är aktiva intrångsutveckling och stridsstationer.
Det är en stor sak.Affilierade medlemmar av INC och The GentlemenDelad driftsmiljöJag vet inte.
Jag tror inte det.Det finns en formell allians mellan de två varumärkena.

De mest sannolika formerna är:En leverantör som specialiserat sig på verktyg och infrastruktur samtidigt som man betjänar flera varumärken.

Om denna dom är sann betyder det mycket mer än "ett gäng blir starkare"Phantoms förmåga används som en tjänst för att cirkulera i en utpressningsmiljö.Och inte en viss familjs personliga varor. Antalet personer som kan göra det ökar.

Operatörsporträtt:Ryska, huvudsakliga evenemangstid 06:00-14:00 UTCJag vet inte. Detta fönster motsvarar Moskva tid från 9:00 till 17:00, en normal arbetsperson.

Tre, sex vattenledningar, var och en med en mänsklig plats. Head

Phantom beskriver sig själv som "Autonom Red Team Kill Chain Framework", 18 färdighetsmoduler med autopilot och självstudie anent (förklädd som Windows Update-komponent). Kör på open source terminal OpenCode Gå, gå, gå. OpenRouter Kalla in det. anthropic/claude-opus-4.6 och moonshotai/kimi-k3Jag vet inte.

Men det sanna sättet att springa är sex sektioner, som var och en slutar med en person:

#	Fas	AI, vad?	Vad gör du?
01	Målval	Rita EMS / SimpleHelp / Mail / VPN-lista över tillgångar i FOFA	Bekräfta vilken kamp, vilken ordning.
02	Ring ingången.	Generera och debug bug-use kommandon	Släpp, bestäm vilken väg att ta.
03	Steg på det.	Domänräkning, garanti, prioritet för dokument	Riskbedömning, beslut att fortsätta
04	Packa utsidan.	Skriv RevSocks Tunnel och Restic / rcline Transfer Command	Bekräftade ingen trigger.
05	Prissättning	De stulna pengarna uppskattas som "hur mycket kan betalas utan banken" och som en regulatorisk hävstångseffekt.	Hur mycket är det?
06	Kryptering/Pression	Generera anpassad krypteringskonfiguration, utpressningsbrev, röstfiskeskript	Jag har bestämt mig för att inte.

Den officiella "autonoma" är en marknadsföring term. SocRadars exakta ord är: Detta är första gången jag har kunnat prata med dig.- AI-utförande, manuellt godkännande.

CSA gav mig en läsning som jag trodde var på plats: "Den artificiella porten har tre fördelar för operatören:

Kostnadsbesparingar.Modeller skapar bevis, överdriver upptäckt (antropisk tänd frågan i GTG-1002), och man kan utesluta och undvika att bränna ner en ingång.
Kontrollera OPSEC.Det verkliga offret nätverket, när och hur svårt det är att bedömas.
Flytta flaskhalsar från modeller till människor.Man kan stirra på några rader samtidigt, godkänna mycket snabbare än att skriva.

"Human godkänt" är inte läst som "långsam".133 sessioner, 62 mål och denna utgång kan upprätthållas av ett lag.

Fyra, ingången är fortfarande densamma. Det är länge försenat.

Detta är den minsta "AI" delen av hela och den mest användbara sektionen.

AI accelererade processen, menDet öppnade inte dörren.Jag vet inte. Angriparna registrerade alla ingångar på Internets kant (nästkommande siffror är självrapporterade):

CVE	Produkter	Resultat från angriparnas register
CVE-2026-3516	Fortinet FortiClitEMS autentisering kringgås	2 236 mål . 108 administratörskonton . 4.140 Tenet terminal
CVE-2024-57727	SimpleHelp RMM Path Crossing	Sopad 4922. Fick 427 administratörslösenord 242 IPs påverkade
CVE-2026-41940	CPanel/WHM autentisering bypass	Påstådd invasion av 49+ små hushållsvårdare Business
CVE-2026-15409	Sonicwall SMA1000	Vi har en lista över mål, inte bekräftat.

Inget av dessa första hål är nytt.Fortinet rapporterade i april 2026 att CVE-2026-35616 hade använts på fältet, CISA tillade det till KEV den 6 april; SimpleHelp, hålet där CISA hade utfärdat ett meddelande i juni 2025 att en utpressning gäng tog det för en klient nedströms.

Översättning:Dessa dörrar är öppna eftersom ingen stänger dem.

Rörelsen efter inträde är också rutin: domänräkningen hänvisar till domänröret, tar tag i bevisen, prioriterar finans / HR / juridisk / verkställande fil, drar den ut genom SOCKS tunnel i omvänd.

Återanvändning är den maximala förstärkaren.Det finns ett fall i rapporten:Ett återanvändat lösenord med VPN, server, RMM, backup och säkerhetskontroll plattform öppnade.

Försvarets omkrets är av BYOVD: en snabb läkning/Seqrite mördare som missbrukade Zemana. zam64.sysJag vet inte. Angriparens egen logg visar att det finns en bra eller dålig effekt på en företagsnivå EDR - det här är verkligt, vilket innebär att EDR inte är papper, men det är inte allt.

Fem, hur mycket pengar spenderas, hur mycket kommer det att kosta?

Denna del är den mest uppenbara delen av "AI: s engagemang i affärsdomen."

Kostnadsändamål:Två betalningar OpenRouter-konton, varav en kostade $ 23 920 och såg det nästan efter. Bottom(Krävs i realtid den 5 oktober 2026). Plus sju VPS. Det är det.

AI gör värre än att skriva kod:Ta de stulna finansiella data och uppskatta hur mycket företaget kan betala om det inte chockerar banker och försäkringar.Hitta sedan regulatorisk hävstång (kunddata, efterlevnadskrav) som hävstång.

Flera fall har dokumenterats:

Aidon.15 miljoner euro där operatören sjönk till 4 miljoner euro / 2,5 miljoner euro när han upptäckte fel moderbolag.
Leo Schachter DiamanterFyra-del tryck post, undertecknade The Gentlemen, med en röst fiske manus.
Trulit Glass & AluminiumGör en förfalskad station trulitesupport[.]com"Security Incident Notification" skickas direkt till offrets klient, kopplad till läckagesidan.
Ett medicinskt nätverk.24 timmar, AUD 3 miljoner till 8 miljoner.

Tryckets rytm fastställs: endast textpost till chefen eller verkställande,Inget citat.; sedan röstfiske; sedan klienter och partners; sedan övervakning; slutligen avslöjande. Varaktighet 24-72 timmar. Betalningsplaner finns i Menrocoin, menIngen plånbok, inga betalningsregister.Slutresultatet är okänt.

Vad detta avsnitt innebär för försvaret:Din ekonomi, din kund listar, dina efterlevnadsskyldigheter är en del av attacken.De bestämmer hur mycket de bjuder och om du kommer att betala.

62 VICTIMS, INTE KVANTIFIK

STRU delade upp de 62 namngivna organisationerna i fem grupper genom penetrationsdjup:

Slot	Djup	Nummernummer
L1 L1	Endast spaning.	12
L2	Få fotfästet.	28
L3	Lokal nivå förlorad	14
L4	Ange kryptering eller utpressning	4
L5	Det är offentligt hängt på läckageplatsen.	4

Geografiskt 36 hushåll i USA. Industri först.Industri/tillverkning/energi 16,1%För det andra,Medicinsk/farmaceutisk 14,5%Jag vet inte.

Den mest talande är fördelningen av intäkter:Av de 35 hushåll som har tillgång till målet har 27 $ 250 miljoner.

Det är ett typiskt medelstort affärsporträtt.Marginaliserad utrustning är naken på det offentliga nätverket, IT är outsourcad till MSP, har inte en testkapacitet på 7x24, men har pengar på böckerna.Och genom MSP-linjen kan ett litet företag loggas in.

Vii. Hur de extraherades: minnet av AI

Detta avsnitt är den mest ironiska och värdefulla delen av min syn på rapporten som helhet.

Detta företag kommer att arbeta ut.Hållbar kunskapsbasDet långsiktiga minnet av AI minns varje offers framsteg, bevisen stulna, planen för nästa steg. Alla tre är på servern.

Och det är därför det vände:Kunskap bas + session log = en komplett modus operandi.Den har källkod, stödja dokument, skärmdumpar (inklusive SimpleHelp-skärmen som operatören tar på offrets maskin), interna chattposter (Rocket. Chatt) och en diskussion om Moskva klockan 6 i morgon? och 46 offerspecifika krypteringsenheter.

46 krypteringsenheter täckte sex offer, Windows och Linux, var och en med en separat nyckel och offeridentifiering. Tre av dem packades den 30 september och var redo för lansering den 1 oktober.

De tekniska detaljerna i krypteringsenheten är värda att komma ihåg: säkerhetskopieringen, databasen, serviceprocessen stoppas;Ring radera kopia med direkt enhet, gå inte vssadmin;add .INC suffix; kasta en INC-README.txt Peka till Tor Chat Portal.

Det finns också bevis på ett "in-house-paket". smilefacesec@gmail.comKontrollera det med BlackForums konto. sm4l1st123Jag vet inte.Samma person, plattform, samma identitet.

De skrev till sina partners. README_PARTNER.mdAnnonsordet är "35 MCP-servrar, 55+ verktyg, 9K + CVE PoC".Detta är SaaS produktbeskrivning.

VIII. Listor över försvar som kan kopieras direkt

Rapporten innehåller ett antal rekommendationer, och jag ordnar dem som "kan vi göra det idag?"

Idag: Kontrollera om dessa fyra utsätts för den offentliga webben.

FortiCliantEMSSpeciellt om det finns någon backstage. sysadminJag vet inte.fct_svc_*Jag vet inte.ems_monitor_* Sådana oväntade högprioriterade konton; kontrollera om VPN ansluter skript och konfigurationsfiler har ändrats.
SimpleHerp / MeshCentral / N-central Denna typ av RMM - räknas, fläckar, gränser som använder den.
CPanel/WHM- särskilt förvaltaren och dess kunder.
Sonicwall SMA1000CVE-2026-15409 ingår i förteckningen över mål.

Ledningsgränssnittet kan nås online.Patches betyder inte att rensa fältet.De angripare som redan är inne kommer inte att lämna för fläckar och måste göra en separat kontroll.

Denna vecka: Bryt "ett lösenord"

VPN, RMM, backup, virtualisering, säkerhetskonsol, separat kontonummer + MFA, inte återanvändning.
Hantera ansikte mot ansikte IP vita listor, begränsad.
Upp, LAPS och gMSA som administratörskikt (Tier 0/1/2).
Samma krav gjordes för att MSP skulle skriva in kontraktet - återanvändningen av MSP-kunden var vad som hade hänt.

Test: Kontrollera beteende och rytm, inte bara en punkt. Polis

Följande akter är uppkallade i rapporten och kan tas direkt till reglerna:

Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停

Det finns två specifika IOC: planerade uppdrag. Förnamn RealtekAudioSvcGå tillbaka till domänen. iquickline[.]comJag vet inte. IP-punkt 45.227.254.xJag vet inte.77.110.109.248Jag vet inte.

Backup: Nej, nej, nej.

Inverterbar backup eller offline isolering, virtualisering av mainframe och kärndokumentservern separeras från användarsegmentet.Det första med kryptering är att stoppa säkerhetskopieringstjänster och ta bort kopior.Det är ett designmål, inte en bieffekt.

Om du gör det själv, agent,

Denna arkitektur...Open Source Agent Harness + MCP Tool Server + Enduring Knowledge Base + Aligning ModelDet är exakt samma struktur som den anständiga Agent-utplaceringen i ditt företag.

Så styrsystemet är också ett försvar:Sessloggarna ska hållas, verktygen ska kallas för att vara auktoriserade, och identiteterna hos mellanhänder ska spåras.

Det finns också en modelltillverkare och polymer: när förfrågan är förpackad som "Authorized Red Team Society", görs förfrågan till modelltillverkaren och polymeren.Avsaknaden av ett tillståndsförklaring för att validera sammanhanget bör betraktas som en risk snarare än en konfidenssignal.När angriparna avvisades var det inte en öppen modell.RewordÄndra mallen för att fortsätta fråga.

IX. Final tre meningar

Första meningen:Full automatisk utpressning har ännu inte anlänt, men ett "en efter ett" lag har anlänt.Använd inte "AI kan inte göra det" som en komfort. Det är värt att inte ersätta människor, det förvandlar människor till flaskhalsar - flaskhalsar kan förstoras.

Andra meningen:AI gjorde attacken snabbare, men inte lättare.Ingångspunkterna för 62 mål, alla de gamla hålen i KEV. Det är inte modellen som verkligen borde vara orolig, det är ditt EMS.

Tredje meningen:Kostnadsstrukturen för denna verksamhet har förändrats.24 000 API-räkningar plus 7 VPS kommer att stödja 133 sessioner. När ingången är nere på denna nivå, antagandet av "inte tillräckligt fett för att ingen ska slåss" går av - 250 miljoner dollar medelstora företag är i intervallet.

De såldes av sitt eget AI-minne. Det påminner alla som gör Agent om att kunskapsbasen är en tillgång och bevis.

Den sista meningen kvar för dem som arbetade för säkerheten: rapporten hade bara en källa och oberoende validering hade ännu inte ägt rum.Slutsatser kan vänta, fläckar väntar inte.