Εργαλείο «CyberStrikeAI» συντονίζει 44 AI agents για αυτοματοποιημένες επιθέσεις εναντίον στόχων στην Ιαπωνία
Ερευνητές της Trend Micro αποκάλυψαν ότι επιτιθέμενοι έχουν μετατρέψει το CyberStrikeAI, εργαλείο δοκιμών διείσδυσης ανοιχτού κώδικα, σε πλατφόρμα που συντονίζει 44 AI agents για να εκτελέσει αυτόματα ολόκληρη αλυσίδα επίθεσης, από την αναγνώριση στόχου και την επικύρωση ευπαθειών μέχρι την εκμετάλλευση, τη διατήρηση πρόσβασης και την παραγωγή αναφοράς. Σε σύντομο χρονικό διάστημα τον Οκτώβριο, τουλάχιστον 19 οργανισμοί εντοπίστηκαν ως στόχοι επικύρωσης, 16 από αυτούς στην Ιαπωνία, με την πλατφόρμα να παράγει ακόμη και ψεύτικες φόρμες και σελίδες σύνδεσης στα ιαπωνικά για να φαίνεται πιο πειστική. Η ίδια ομάδα είχε προηγουμένως στοχεύσει οργανισμούς στην Ταϊβάν και το Χονγκ Κονγκ, ενώ το εργαλείο είχε ξαναχρησιμοποιηθεί παλιότερα εναντίον συσκευών Fortinet FortiGate, χωρίς το ρεπορτάζ να αναφέρει επιβεβαιωμένη κλοπή δεδομένων από τη συγκεκριμένη καμπάνια. Για μια επιχείρηση, η υπόθεση δείχνει πόσο γρήγορα ένα ανοιχτό εργαλείο δοκιμών διείσδυσης μπορεί να μετατραπεί σε πλατφόρμα μαζικής, σχεδόν πλήρως αυτοματοποιημένης επίθεσης εναντίον πολλών στόχων ταυτόχρονα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.