Хакеры применяют ИИ-фреймворк Phantom для атак и вымогательства

SOCRadar описала русскоязычную группировку, которая использует автономную систему Phantom и коммерческие ИИ-модели через OpenRouter для взлома FortiClient EMS, SimpleHelp, cPanel и сетевых шлюзов. Атаки выполняются с одобрением человека, а размер выкупа рассчитывается по украденным финансовым данным. Целями стали около 62 организаций, четыре из них опубликованы на сайтах утечек INC и The Gentlemen.

• Эксплуатировались CVE-2024-57727 в SimpleHelp, CVE-2026-35616 в FortiClient и CVE-2026-41940 в cPanel
• Атаки идут через коммерческие ИИ-модели, оператор обходит отказы, выдавая запросы за аудит
• Пострадали около 62 организаций, более половины — в США
• Основные цели — промышленность, строительство, энергетика, медицина и фарма