Criminal AI usa OpenCode em ataque de ransomware global
A operadora de ransomware n0n tentou invadir 23 organizações em 14 países, mas falhou em proteger sua própria porta de entrada, deixando seu servidor exposto com todos os métodos visíveis.
Os criminosos empregaram uma mistura de ferramentas novas (IA) e antigas (credenciais roubadas) durante a onda de roubo de dados, e em alguns casos não apenas roubaram e criptografaram arquivos, mas também deletaram dados e backups, eliminando a capacidade das vítimas de recuperar suas informações.
Apesar do medo e do hype em torno do que chamam de breachpocalypse, com a IA encontrando e desenvolvendo exploits para vulnerabilidades críticas que afetam a maioria das organizações globalmente, esses criminosos não exploraram nenhum único bug para entrar nos ambientes de TI de suas vítimas.
“Em cada comprometimento documentado nesta investigação, o acesso dependeu de credenciais fracas ou roubadas,” afirmou Ensar Seker, chefe de segurança da informação da firm SOCRadar.
“O que se destaca é a combinação de desenvolvimento assistido por IA e pontos de entrada convencionais muito comuns,” disse Seker para The Register. “Não encontramos evidências de exploração de vulnerabilidade nos casos examinados.”
O grupo invadiu organizações em larga escala usando varredura em larga escala de Remote Desktop Protocol (RDP) e credential stuffing automatizado de portais SSL-VPN FortiGate. Para acessar o provedor de serviços gerenciados de TI baseado nos EUA ChiBiTek, a equipe usou um pool de 15 threads de proxy SOCKS5 residencial (ip:port:user:password) para testar credenciais (GET /remote/login) contra portais FortiGate.
Os operadores também obtiveram acesso usando credenciais de nuvem expostas e sessões de portal de hospedagem reutilizadas. Em um caso ligado ao site de e-commerce Fanatics, a SOCRadar encontrou que n0n usou uma chave de acesso do AWS exposta com permissões para listar, ler e deletar objetos em buckets S3. Os criminosos então usaram essa chave para extrair dados de 40 buckets S3, com até 110 GB por bucket, e finalmente deletaram dados, incluindo arquivos de transações bancárias, e purgaram chaves em 12 buckets sensíveis.
Embora os caçadores de ameaças não tenham encontrado evidências de um sistema de ataque totalmente autônomo, o operador de ransomware usou IA para auxiliar nessas intrusões, incorrendo mais de $7.216 em custos de uso de IA até 22 de outubro.
Especificamente, o criminoso ou criminosos usaram OpenCode, um agente de codificação de IA de código aberto, configurado com 154 entradas de modelo em sete provedores. Modelos incluíram Gemini, Mistral, Nemotron, Llama, Claude, GPT-5.x, Grok, Kimi, GLM, DeepSeek,