Rozległa sieć agentów AI zorganizowała globalny atak na oprogramowanie PaperCut, kompromitując setki organizacji na całym świecie w rekordowym czasie. Ta ofensywa, o bezprecedensowej szybkości i złożoności, ilustruje nowe zdolności cyberprzestępców do wykorzystywania luk w oprogramowaniu na dużą skalę.
Najważniejsze informacje
- 395 organizacji w 48 krajach zostało dotkniętych globalną kampanią wykorzystującą luki w PaperCut.
- Agenci AI umożliwili szybki postęp, a niektóre firmy zostały skompromitowane w zaledwie 26 sekund.
- Edukacja jest najbardziej dotkniętym sektorem, a Francja zajmuje trzecie miejsce wśród dotkniętych krajów.
Wyobraź sobie, że prowadzisz firmę korzystającą z PaperCut do zarządzania drukowaniem i skanowaniem. Z dnia na dzień odkrywasz, że twój system został zinfiltrowany, twoje dane skompromitowane, a ty jesteś częścią setek organizacji ofiarami skoordynowanego ataku. To rzeczywistość, z którą zmierzyło się wiele firm w ostatnich tygodniach.
Chronologia ataku: przerażająca skuteczność
Wszystko zaczęło się pod koniec sierpnia, kiedy ujawniono dwie luki, CVE-2026-81578 i CVE-2026-82078. Wykorzystane przez rosyjskojęzycznego cyberprzestępcę, pozwoliły na celowanie w PaperCut NG i MF. W krótkim czasie napastnik zorganizował laboratorium do testowania swoich exploitów, udanie wykonując zdalnie kod i odzyskując krytyczne identyfikatory.
GreyNoise poinformował, że atak rozprzestrzenił się z zawrotną prędkością. W zaledwie cztery godziny pierwsza ofiara została już skompromitowana. Atak następnie przybrał globalny wymiar, dotykając w sumie co najmniej 11 firm w mniej niż 30 sekund.
Agenci AI w sercu operacji
Atak wyróżniał się intensywnym wykorzystaniem agentów AI, zorganizowanych przez środowisko Codex i napędzanych modelem DeepSeek. Agenci ci umożliwili automatyzację wielu zadań, zmniejszając tym samym potrzebę interwencji człowieka. Dzięki nim napastnik mógł wykonywać działania z niezwykłą szybkością.
W niektórych przypadkach, jak w liceum w Stanach Zjednoczonych, wystarczyło zaledwie siedem minut, aby przejść od pierwszego dostępu do uprawnień administratora domeny. Jednakże, mimo że agenci odegrali kluczową rolę, operator ludzki pozostał niezbędny do definiowania strategii i dostosowywania działań w zależności od uzyskanych wyników.
Globalny wpływ: nierówne sektory i kraje
Spośród 395 dotkniętych organizacji, sektor edukacji był szczególnie dotknięty, stanowiąc prawie połowę ofiar. Francja zajmuje trzecie miejsce wśród najbardziej dotkniętych krajów, z 31 skompromitowanymi przypadkami.
Atakujący zdołali również uzyskać dostęp do wrażliwych informacji, takich jak identyfikatory i sekrety Windows lub Active Directory, w wielu przypadkach. Chociaż atak był w dużej mierze zautomatyzowany, pozostawił znaczące ślady w systemach zaatakowanych firm.
Wrażliwość systemów na AI w cyberatakach
Tego typu atak uwypukla rosnącą wrażliwość systemów na wykorzystanie sztucznej inteligencji w cyberatakach. W miarę jak firmy się cyfryzują, cyberprzestępcy coraz częściej wykorzystują zaawansowane technologie do omijania tradycyjnych środków bezpieczeństwa.
Zdolność do automatyzacji ataków dzięki AI, jak pokazała ta kampania przeciwko PaperCut, stanowi poważne wyzwanie dla firm we wszystkich sektorach. Przyjęcie solidnych i reaktywnych strategii cyberbezpieczeństwa staje się koniecznością, aby przeciwdziałać tym coraz bardziej wyrafinowanym zagrożeniom.
FAQ
Czym jest PaperCut i dlaczego jest celem?
PaperCut to oprogramowanie używane przez wiele firm do zarządzania funkcjami drukowania, kopiowania i skanowania. Cyberprzestępcy celują w tego typu oprogramowanie, ponieważ często jest ono zainstalowane na serwerach z wysokimi uprawnieniami, co umożliwia szybki postęp w skompromitowanych sieciach.
Jak agenci AI zostali wykorzystani w ataku?
Agenci AI zostali zmobilizowani do automatyzacji zadań, od rozwoju i testów po wykorzystanie luk. To pozwoliło znacznie skrócić czas potrzebny na przeprowadzenie ataku.
Czy możemy uniknąć takich ataków w przyszłości?
Aby zmniejszyć ryzyko, firmy muszą szybko stosować poprawki bezpieczeństwa, gdy tylko są dostępne, oraz wzmacniać swoje systemy za pomocą zaawansowanych rozwiązań cyberbezpieczeństwa zdolnych do wykrywania i przeciwdziałania zautomatyzowanym zagrożeniom.
Jakie sektory zostały najbardziej dotknięte tym atakiem?
Sektor edukacji był szczególnie wrażliwy, stanowiąc prawie połowę organizacji dotkniętych tą globalną kampanią.