新闻
News Today
INC勒索软件AI基础设施意外泄露：低技高防的警示
10月20日，SOCRadar威胁研究团队发布报告，并于10月23日更新。此次事件源于一处极低级的安全失误：攻击者未正确设置C2服务器目录权限，导致外界可直接浏览内部数据。
泄露内容并非传统的加密器或被盗数据，而是一套完整的AI操作记录，包含133个会话、8257条消息及三版知识库。报告将其命名为“INC与The Gentlemen勒索软件的暴露AI基础设施”。
Phantom框架：自动化勒索的“施工记录”
泄露的核心系统名为Phantom，运营方自称其为“自主红队杀伤链框架”。该系统包含18个技能模块、自动调度器以及伪装成Windows更新组件的Agent。其后端连接着名为WormGPT-MCP的32个服务器集群，覆盖从侦察、逆向工程、漏洞研究到谈判定价的全流程，其中勒索环节由独立服务器处理。
开发枢纽中保留的README_PARTNER.md文件详细说明了如何将OpenCode、知识库和MCP服务器打包交付给外部操作员，宣传卖点包括“35个MCP服务器、55+工具、9000+ CVE PoC”。
研究人员通过配置文件和凭据，进一步发现了六台暴露服务器，包括开发部署枢纽、操作员工作站、跳板节点、Ghost C2控制面板及RevSocks主机。这些设施主要托管在Flyservers（AS267784）机架上。
AI实战模式：付费API与提示词工程
与公众想象中“越狱模型”或“地下蒸馏模型”不同，该团伙使用的是正规商业途径。操作员通过开源命令行界面OpenCode，调用OpenRouter上的标准商用模型（如Anthropic Claude Opus 4.6和Moonshot AI Kimi K3）。所谓的“WormGPT”仅是系统中的人格提示词，而非独立破解模型。
操作流程遵循“AI执行、人类批准”原则。操作员设定初始提示词，要求模型每步确认。当模型因安全策略拒绝请求时，操作员并非更换模型，而是通过修改提示词（如重写为“授权红队评估请求”）绕过限制。这本质上是一种文案工作而非技术突破。
成本方面，截至10月5日，其中一个OpenRouter账号已消耗23,920美元，接近耗尽。相比外包渗透测试，这一成本极为低廉。
工作量分配：AI承担95%任务
在针对单一受害者的七天入侵过程中，任务被拆分为5至10个会话。初期会话用于建立知识库和侦察逻辑；中期会话中，每条消息伴随3至10次工具调用，用于执行命令、解析输出和撰写报告；后期会话中，主操作员干预极少，任务主要由子Agent执行。
数据显示，在加密阶段，AI承担了约95%的工作量，人工干预仅占5%，主要用于进度跟踪。
攻击手法并无新意：域枚举、获取域管权限、抓取凭据、通过反SOCKS隧道窃取财务及高管文件。报告指出，“凭据复用”是关键增效手段，一个密码往往能打通VPN、服务器、RMM等多个平台。
入口漏洞主要包括FortiClient EMS（CVE-2026-35616）、SimpleHelp（CVE-2024-57727）及cPanel（CVE-2026-41940）。需注意，这些数据源自攻击者自述，未经独立核实。
勒索策略与受害者画像
服务器上存有46个定制INC加密器（Rust编写），计划于10月1日投放。Windows版加密器会终止备份进程，删除卷影副本，并将文件扩展名改为.INC，附带指向Tor聊天门户的说明文件。
勒索策略倾向于“数据敲诈”而非单纯加密。剧本基于AI生成，通过分析财报估算支付能力，优先联系高管，随后升级至VoIP电话、客户及监管机构，设定24-72小时最后期限，要求使用门罗币支付。
受影响企业共62家，其中36家位于美国。行业分布上，工业制造能源占16.1%，医疗制药占14.5%。值得注意的是，27家可分类目标的营收不超过2.5亿美元，多通过MSP服务商间接入侵。
防御建议与IOC排查
针对MSP用户：确认SimpleHelp版本，启用技术员账号MFA，审查近期新增管理员权限。
内部自查清单：
- 审查FortiClient EMS管理员列表，剔除异常账号；
- 比对VPN on_connect脚本与原始版本；
- 检查RMM、备份及安全管控平台账号是否与AD密码复用，若复用视为已泄露；
- 监控终端侧伪装成Windows更新的进程，以及Zemana驱动加载后安全服务停止的现象。
入侵痕迹排查（IOC）：EMS后门管理员、名为RealtekAudioSvc的计划任务、restic/rclone向外部对象存储同步数据、大量文件更名为.INC并伴随INC-README.txt、仿冒客户通知页面（如trulitesupport[.]com）。
行业反思：供应链化与注意力偏差
此次事件的价值不在于证明“AI能勒索”，而在于揭示了攻击成本的降低和时间的压缩。存在维护完善的工具集和合作伙伴手册，表明背后可能有一个专门提供基础设施的供应商，而非临时组装的团队。
此外，攻击者依赖日志记忆的特性导致了此次泄露。这也意味着，发现一个暴露节点往往能顺藤摸瓜找到整个网络。
值得关注的是，此次泄露持续近一个月，但直到10月23-25日才引发关注，恰逢全行业聚焦PHP2Shell漏洞。这表明，尽管高调漏洞吸引眼球，但真正侵入内网的往往是那些没有CVSS评分或被忽视的基础设施弱点。
来源：SOCRadar Threat Research Unit
