The Hacker News-ի հաղորդմամբ՝ SOCRadar-ի բացահայտումները նկարագրում են, թե ինչպես են մարդկանց հաստատմամբ գործող ԱԲ համակարգերն օգտագործվել ցանցեր ներխուժելու և շորթման համար տվյալներ գողանալու նպատակով։
Հոկտեմբերի 23-ին The Hacker News-ը, վկայակոչելով SOCRadar-ի բացահայտումները, հայտնել է, որ փրկագին պահանջող վնասաբեր ծրագրեր կիրառող INC և The Gentlemen խմբերի գործընկերներն արհեստական բանականության (ԱԲ) համակարգերով իրական ցանցային ներխուժումներ են իրականացրել, իսկ գործողությունները վարող մարդիկ ստուգել են յուրաքանչյուր քայլը։
Հաղորդման համաձայն՝ գործողության ընթացքում շահագործվել են համացանցից հասանելի հեռավար մուտքի և հոսթինգի համակարգերի խոցելիությունները։ Այնուհետև հարձակվողները տեղաշարժվել են ցանցերի ներսում, գողացել տվյալներ և անցել փրկագին պահանջող վնասաբեր ծրագրի տեղադրմանը նախորդող քայլերին։ Բաց հասանելի մնացած ենթակառուցվածքի ուսումնասիրությամբ հայտնաբերվել է 133 աշխատաշրջանի ընթացքում փոխանակված 8 257 հաղորդագրություն։
Ըստ հաղորդման գնահատականի՝ թիրախավորվել է 62 կազմակերպություն․ սա հաստատված ներխուժումների թիվը չէ։ Չորս կազմակերպություն հայտնվել է փրկագին պահանջող երկու խմբերի՝ տվյալների արտահոսքի կայքերում։ Թիրախների կեսից ավելին ԱՄՆ-ում էր։ Հիմնականում թիրախավորվել են արդյունաբերական, արտադրական և էներգետիկ կազմակերպություններ, ապա՝ առողջապահական և դեղագործական կազմակերպություններ։
Նկարագրված աշխատանքի ընթացքը չի ենթադրել ինքնուրույն գործող հարձակվող։ Մարդը տվել է կոնկրետ թիրախին վերաբերող հրահանգներ և ստուգել յուրաքանչյուր քայլը, իսկ ԱԲ համակարգերն իրականացրել են ներխուժման գործողությունները։ SOCRadar-ը նաև հայտնել է, որ գործողությունները վարողները թիրախներին, գողացված մուտքային տվյալներին և հարձակման ընթացքին հետևելու համար օգտագործել են ԱԲ-ի կառավարմամբ գրառումներ։
SOCRadar-ի գնահատմամբ՝ հարձակվողներն իրենց հասանելիությունն ընդլայնել են հիմնականում տարբեր համակարգերում նույն մուտքային տվյալների օգտագործման շնորհիվ։ Մի դեպքում կրկնակի օգտագործված մեկ գաղտնաբառը մուտք է բացել դեպի վիրտուալ մասնավոր ցանց, սերվերներ, հեռավար մոնիթորինգի և կառավարման գործիքներ, պահուստավորման հարթակներ և անվտանգության կառավարման հարթակներ։ Այսպիսով՝ նույն գաղտնաբառը կապել է համակարգեր, որոնցից յուրաքանչյուրն այլապես առանձին մուտք էր պահանջում։
W27-ը պահպանել է Galaxy Z Fold 8 Ultra-ի հիմնական սարքավորումները։ Այն հասանելի է մուգ կարմիր կամ մուգ կապույտ գույներով, ոսկեգույն շեշտադրումներով և երկու տարբերակում էլ ունի 16 ԳԲ օպերատիվ հիշողություն։
2 րոպե
Ըստ SOCRadar-ի՝ գործողությունները վարողները փորձել են նաև անջատել անվտանգության ծրագրերը։ Սակայն նրանց իսկ գրանցամատյաններում արձանագրվել են տարբեր արդյունքներ՝ կազմակերպությունների համակարգիչներում հարձակումները հայտնաբերող և դրանց արձագանքող ծրագրերի դեմ գործողություններում։
Գործողությունները վարողների գրառումներում հարձակումներում օգտագործված խոցելիությունները տարբերակված էին թիրախավորման համար նախապատրաստվածներից, ինչպես նաև միայն մշակվածներից կամ հիշատակվածներից։ The Hacker News-ը ներկայացրել է ստորև բերված դասակարգումը։ Յուրաքանչյուր CVE համար անվտանգության կոնկրետ խոցելիության հանրային նույնացուցիչն է։
Գրառումներում SimpleHelp-ի խոցելիությունը նկարագրված է որպես թույլատրված պանակներից դուրս ֆայլերին հասանելիություն ստանալու հնարավորություն։ FortiClient-ի և cPanel/WHM-ի խոցելիությունները թույլ են տալիս շրջանցել մուտքի նույնականացման ստուգումները։
| Խոցելի համակարգը | Խոցելիության նույնացուցիչը | Գրանցված կարգավիճակը |
|---|---|---|
| SimpleHelp | CVE-2024-57727 | Ակտիվորեն շահագործվող |
| Fortinet FortiClient | CVE-2026-35616 | Ակտիվորեն շահագործվող |
| cPanel/WHM հոսթինգի կառավարման գործիքներ | CVE-2026-41940 | Ակտիվորեն շահագործվող |
| SonicWall SMA 1000 | CVE-2026-15409 | Թիրախավորման համար նախապատրաստված․ հաստատված ներխուժում չկա |
| WordPress | CVE-2026-63030 | Մշակված |
| LiteLLM | CVE-2026-42208 | Մշակված կամ հիշատակված |
| Drupal | CVE-2026-9082 | Մշակված կամ հիշատակված |
The Hacker News-ի հաղորդմամբ՝ ԱԲ-ի կազմած՝ շորթմանը վերաբերող տասնյակ գրառումների վերլուծությունը ցույց է տվել, որ գործողությունները վարողներն ուսումնասիրել են գողացված ֆինանսական տեղեկությունները՝ գնահատելու, թե թիրախը որքան կարող է վճարել առանց բանկի կամ ապահովագրողի ներգրավման։ Նրանք ուղարկել են գողացված տվյալների՝ մասամբ քողարկված նմուշներ, զանգահարել նախապես գրված սցենարով և սպառնացել տեղեկացնել հաճախորդներին, գործընկերներին ու կարգավորող մարմիններին։
Նկարագրված շորթման ընթացակարգով թիրախներին վճարելու համար տրվել է 24–72 ժամ, և այդ ժամկետում չվճարելու դեպքում գողացված տվյալները հրապարակվել են արտահոսքի կայքում։ Վճարման պահանջների վերջնական արդյունքները մնում են անհայտ, քանի որ որևէ կրիպտոարժութային դրամապանակ կամ վճարման գրառում չի հայտնաբերվել։
Արբանյակային օպերատորը 2027–2034 թվականների ներդրման դիմաց ակնկալում է օգտվել OneWeb-ի ներկայիս թողունակությունից ավելի քան կրկնակի հզորությունից։ IRIS²-ի առաջին ծառայությունները սպասվում են 2030 թվականից։
3 րոպե
Սև, ոսկեգույն և կանաչ տարբերակի նախնական պատվերները սպառվել էին սեպտեմբերին։ Թողարկման օրը Nintendo-ի համալրած պաշարները նույնպես արագ սպառվել են։
1 րոպե
