SOCRadar ka zbuluar një operacion ndërhyrjesh dhe zhvatjeje të të dhënave nga bashkëpunëtorë të grupeve ransomware INC dhe The Gentlemen. Operatorët, që vlerësohet se janë rusishtfolës, përdornin kuadrin Phantom dhe baza njohurish të menaxhuara nga AI për të ndjekur viktimat, kredencialet e vjedhura dhe ecurinë e sulmeve.
Ndërhyrjet kryheshin përmes OpenCode me modele komerciale të ofruara në OpenRouter, ndërsa një operator njerëzor jepte udhëzime për çdo viktimë dhe shqyrtonte çdo hap. Infrastruktura e ekspozuar përmbante 8,257 mesazhe në 133 sesione. Kur modelet refuzonin kërkesat, operatori i riformulonte si testime të autorizuara sigurie.
Sulmuesit shfrytëzonin sisteme të ekspozuara në internet, përfshirë FortiClient EMS, SimpleHelp, cPanel dhe porta VPN. Më pas lëviznin brenda rrjetit, vidhnin kredenciale e dokumente dhe përgatitnin vendosjen e ransomware. Në një rast, një fjalëkalim i ripërdorur hapi qasjen në disa sisteme, përfshirë kopjet rezervë dhe menaxhimin e sigurisë.
Vlerësohet se u shënjestruan 62 organizata, mbi gjysma në SHBA; katër u shfaqën në faqet e publikimit të të dhënave të dy grupeve. Sektorët kryesorë ishin industria, prodhimi dhe energjia. Viktimave u jepej afat 24–72 orë para publikimit të të dhënave. Rezultatet e kërkesave për shpërblim mbeten të panjohura, pasi nuk u gjetën regjistra pagesash.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
