Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что продолжающееся расследование агентурной кибератаки на ее системы выявило имена, логины, хеши паролей и активные токены всех пользователей. «Во время расследования мы ограничили доступ к Reactor и Data Solutions, — заявила компания. — На данный момент у нас нет доказательств того, что данные расследований были скомпрометированы или данные атрибуции Chainalysis были изменены». Chainalysis заявила, что внедрила дополнительные проактивные системы мониторинга для обнаружения необычной активности, добавив, что отключила пользовательский интерфейс и API Know Your Transaction (KYT), а также другие продукты для проверки адресов и страницу входа. Ранее Chainalysis сообщала, что расследует «продолжающуюся кибератаку по многим направлениям», в результате которой было обнаружено «атаку на пути следования», скомпрометировавшее часть паролей клиентов. Компания заявила, что вектор атаки с тех пор устранен. Из соображений предосторожности Chainalysis также заблокировала затронутые учетные записи. «Для клиентов, которые только что получили от нас электронное письмо с инструкциями по сбросу пароля Chainalysis, сброс этого пароля в настоящее время невозможен, — отметили в компании. — Мы по-прежнему рекомендуем вам, при необходимости, сбрасывать пароль в других системах, где вы можете повторно использовать учетные данные». Это произошло менее чем через неделю после того, как Chainalysis сообщила, что стала целью инцидента в области кибербезопасности, в ходе которого внешний злоумышленник использовал агентурные методы для получения несанкционированного доступа к ее системам и внутренним инструментам. Компания заявила, что намерена начать восстановление доступа к KYT и проверке адресов, призвав клиентов связаться с ее службой поддержки по электронной почте (support@chainalysis.com) или со своей командой по работе с клиентами Chainalysis, предоставив доверенные IP-адреса, которые будут добавлены в белый список. После этого пользователи смогут сбросить свои пароли и обновить API-ключи для регистрации транзакций. «Мы работаем круглосуточно, чтобы укрепить наши системы и вернуть Reactor и Data Solutions в онлайн, — заявила Chainalysis. — Нам потребуются дополнительные меры защиты для доступа к учетным записям, включая обязательный сброс паролей и обновление API-ключей для всех пользователей. Мы сообщим об этих изменениях по мере необходимости». Личность злоумышленников остается неизвестной, но Chainalysis отмечает, что атака была схожа с теми, что были направлены на «многие другие технологические платформы в последние недели». Действительно, ряд компаний, включая Chainstack, OpenCode, Warp и WorkOS, сообщили, что стали мишенью атак, управляемых искусственным интеллектом (ИИ), некоторые из которых включают автономный инструмент тестирования на проникновение под названием ARTEX. По данным Microsoft, злоумышленники используют агентурный ИИ-фреймворк для поиска общедоступных репозиториев GitHub на предмет раскрытых секретов, таких как учетные данные, учетные данные приложений и API-ключи, связанные с выводом ИИ, в различных приложениях и облачных сервисах для проведения последующих атак. «Агентурные инструменты, такие как ARTEX, позволяют злоумышленникам не только быстрее сканировать репозитории на наличие секретов, но и использовать агентов для анализа результатов и проведения последующих атак, снижая необходимость прямого взаимодействия злоумышленника с клавиатурой на протяжении всей цепочки атаки», — заявила технологический гигант. По крайней мере, в одном случае ИИ-агент перешел от сканирования GitHub на предмет секретов к извлечению данных из Azure Key Vault всего за пять минут. Эта активность, по оценкам, продолжается с августа 2026 года. Некоторые аспекты кампании соответствуют постэксплуатационной активности, связанной с неправомерным использованием действительных учетных данных приложений для доступа к клиентам Microsoft Entra ID определенных организаций и связанным с ними ресурсам Azure и Microsoft 365. События входа в систему исходили с двух IP-адресов: 199.19.77[.]84 и 199.19.77[.]18. «Агент успешно осуществил вход в десятки связанных приложений в нескольких клиентах от имени принципалов служб», — заявила Microsoft. «Злоумышленник нацелился на операции, которые возвращают учетные данные, включая ключи учетной записи хранения, настройки App Service, строки подключения и учетные данные для публикации, подключения к ИИ и машинному обучению (ML), а также учетные данные пользователя Azure Kubernetes Service (AKS). Скомпрометированные приложения впоследствии получили доступ к SharePoint и OneDrive в клиентах целевых организаций, включая загрузку файлов и доступ к элементам почтовых ящиков». Кроме того, наблюдались попытки злоумышленника украсть ресурсы Azure, включая скомпрометированные службы Azure AI, вероятно, в рамках усилий по содействию более широкой атаке. Еще одним примечательным аспектом кампании является то, что агентурные ИИ-инструменты получили токен для однопользовательского приложения OAuth в той же целевой организации, а затем использовали скомпрометированное приложение OAuth для перечисления других облачных ресурсов в организации. В нескольких случаях Microsoft наблюдала, как агенты извлекали секреты из Azure Key Vault организации. «Во время этой активности ИИ-агенты неоднократно демонстрировали фокус на учетных данных, предоставляющих доступ к ИИ-сервисам, таких как API-ключи основных поставщиков ИИ-сервисов и приложения OAuth с доступом к Foundry Tools (ранее известные как Azure Cognitive Services)», — заявила Microsoft. Это развитие событий также совпадает с всплеском атак на платформы для разработчиков ИИ за последний месяц, что позволяет злоумышленникам перепродавать доступ, злоупотреблять ими в качестве бесплатного вычислительного ресурса (например, LLMjacking) и использовать их в качестве прикрытия для дальнейших атак. В отчете, опубликованном на этой неделе, Google сообщил, что киберпреступники создали бизнес-модель, основанную на краже облачного доступа к коммерческим большим языковым моделям (LLM) и его перепродаже платящим клиентам. Инфраструктура монетизации сосредоточена на LLM Mixers, которые действуют как незаконный посредник для рекламы доступа к скомпрометированным корпоративным LLM-аккаунтам на подпольных рынках, без необходимости для их клиентов настраивать собственные легитимные API-ключи или облачную инфраструктуру. Другими словами, LLM mixers превращают украденный доступ к корпоративным моделям в преступный маршрутизирующий шлюз для платящих подписчиков, в то время как легитимный владелец продолжает принимать запросы. Эти услуги помогают проксировать запросы через украденные учетные записи, распределять потребление и скрывать первоначальный источник доступа. Развивающаяся экосистема LLMjacking «создает рынок, который делает кражу легко монетизируемой, вероятно, побуждая большее количество злоумышленников проводить операции по краже учетных данных», — заявила Wiz . Дочерняя компания Google также сообщила, что выявила по крайней мере две операции по перепродаже, использующие украденные ключи AWS Bedrock, полученные от двух разных организаций — llm-routing[.]com (momo) и xingjiabiapi[.]org — обе из которых предлагают широкий выбор передовых моделей по сниженным ценам. Тем не менее, нет никаких доказательств того, что операторы этих веб-сайтов несут ответственность за первоначальные компрометации платформ. Интересно, что IP-адрес, связанный с llm-routing[.]com, 23.106.46[.]239, в середине октября 2026 года размещал страницу ARTEX и был помечен Zeabur как индикатор компрометации. В прошлом месяце Zeabur сообщил об утечке безопасности, в ходе которой неизвестный злоумышленник использовал учетные данные, хранящиеся в открытом тексте, для компрометации своей инфраструктуры, извлекая более 3,2 миллиона записей переменных среды и данных, связанных с 321 810 учетными записями. Следующие IP-адреса использовались для тестирования украденных ключей и предположительно связаны с злоупотреблением и перепродажей токенов LLM. «Злоумышленники не только используют ИИ как инструмент для проведения атак, но и компрометируют среды жертв исключительно для злоупотребления их финансами для массового выполнения больших языковых моделей (LLM), incurring сотни тысяч долларов в виде сборов за API ИИ», — заявила Wiz .
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
