Атакующий с ИИ-агентами скомпрометировал не менее 440 экземпляров PaperCut

Предположительно русскоязычный злоумышленник применил сотни ИИ-агентов, чтобы разработать и масштабировать атаки на PaperCut NG/MF. По данным GreyNoise, злоумышленник скомпрометировал не менее 440 экземпляров PaperCut NG/MF, размещённых у 395 выявленных организаций-жертв в 48 странах.

Атаки строились на цепочке из двух уязвимостей: CVE-2026-81578, позволяющей обойти аутентификацию, и CVE-2026-82078, обеспечивающей удалённое выполнение кода. Основными целями стали образовательные учреждения в США, Великобритании, Франции, Испании, Канаде, Бельгии, Португалии, Австралии, Германии и Швейцарии.

По оценке GreyNoise, оператор сначала развернул собственную лабораторию с уязвимой версией PaperCut и сервером Active Directory, а затем использовал OpenAI Codex, модель DeepSeek и публично доступные инструменты для атак, включая Mimikatz, SharpHound, Certipy, Rubeus и Impacket. Для составления списков целей применялся сервис интернет-сканирования Netlas.io.

Исследователи утверждают, что от пустого рабочего пространства до первого удалённого выполнения кода на реальной цели злоумышленник дошёл менее чем за четыре часа. После начала активной фазы он сумел скомпрометировать как минимум 11 организаций за 26 секунд. В одном случае — при атаке на американскую старшую школу — получение первоначального доступа и прав администратора домена заняло семь минут.

При этом права администратора домена, по данным GreyNoise, были получены только в 12 организациях. После проникновения атакующие запускали средства для сбора файлов реестра Windows, Java-нагрузки, связанные с Metasploit и Meterpreter, а также команды для поиска хостов, учётных записей, процессов и конфиденциальных данных конфигурации.

Blackpoint Cyber обнаружила инфраструктуру оператора, которая, как утверждается, показывает весь процесс: от анализа различий между исправленными и уязвимыми сборками PaperCut до фильтрации целей, проверки сбоев, доработки кода и повторных волн атак. Скрипты распределяли системы по состоянию и среде, отслеживали этапы повышения привилегий, проверки учётных записей, сбора данных Active Directory, разведки сети и настройки прокси.

В коде также обнаружили список исключений по странам. Злоумышленник пытался не атаковать организации из 28 стран, среди которых Россия, Китай, Гонконг, Таиланд, Иран, Венесуэла, Индонезия, Пакистан и Бангладеш. Однако, по наблюдениям GreyNoise, это ограничение сработало не во всех случаях.

Конечная цель кампании пока не установлена. Исследователи не исключают, что полученный доступ может передаваться другим связанным группам либо использоваться для последующей кражи данных или развёртывания программ-вымогателей.