LONDON (IT BOLTWISE) – SOCRadar hat eine KI-gestützte Intrusions- und Daten-Extortion-Umgebung offengelegt, die mit dem Phantom-Framework arbeitet. Laut den Analysten soll ein menschlich freigegebener Prompt-Prozess die Angriffe steuern, während die Umsetzung über kommerzielle Modelle im OpenCode- und OpenRouter-Setup automatisiert wird. Die Infrastruktur kombiniert KI-verwaltete Wissensbasen, Reverse-SOCKS-Pivoting und mehrere C2-Varianten, um Stellungen für die spätere Ransomware zu schaffen. Besonders auffällig ist, dass Operatoren bei Ablehnung der Modelle Requests umformulieren und als „Red-Team-Assessment“ neu einreichen, statt aufzugeben.
In den aufgedeckten Verzeichnissen einer kompromittierten Infrastruktur wird ein Muster sichtbar, das in der Ransomware-Landschaft bislang eher fragmentiert wirkte: KI-Agenten übernehmen nicht nur Recherche- und Rekonstruktionsaufgaben, sondern orchestrieren auch Teile der operativen „Kill-Chain“ – dabei bleibt ein Mensch aber zentral in der Schleife. Laut SOCRadar soll das Vorgehen einer russischsprachig agierenden Bedrohungsgruppe zuzurechnen sein, die sowohl als Einbruchsdienstleister als auch als Daten-Extortion-Operator auftreten soll. Im Zentrum steht das als „Autonomous Red Team Kill Chain Framework“ bezeichnete Phantom, das in Live-Operationen eingesetzt werden soll und den Ablauf von der Zielerkennung bis zur späteren Ausleitung von Ransomware-Schritten strukturiert.
Technisch entscheidend ist dabei die Abgrenzung zwischen Prompting und Ausführung: Der Operator liefert einen promptbezogenen Kontext, der jedes Vorgehen scheinbar zielobjektspezifisch macht, und prüft anschließend die Schritte einzeln. Die eigentliche Ausführung soll über OpenCode erfolgen, während die Modelle über einen OpenRouter-Hosting-Stack bereitgestellt werden. Zusätzlich beschreibt SOCRadar die Nutzung KI-verwalteter Wissensbasen, um Opfer zu verfolgen sowie gestohlene Zugangsdaten und den Fortschritt von Kampagnen zu verwalten. Damit entsteht eine Arbeitsweise, die zugleich „agentisch“ wirkt und doch kontrollierbar bleibt: Wenn ein Modell die Anfrage nicht wie gewünscht beantwortet, soll der Operator die Eingabe umschreiben – nach Angaben aus den Operator-Logs als „authorized red team assessment“ – statt schlicht auf ein anderes Modell umzuschalten.
Die Auswertung der Exfiltrations- und Operator-Aktivitätsdaten aus einem exponierten System (45.227.254[.]43) liefert zusätzliche harte Anhaltspunkte für den Betriebscharakter. Laut der Analyse wurden 8.257 Nachrichten über 133 Sitzungen protokolliert, also nicht nur eine kurze Testphase, sondern ein wiederholter operativer Rhythmus. Laut SOCRadar soll der Einstieg in vielen Fällen über das Ausnutzen öffentlich erreichbarer Edge- und Remote-Access-Komponenten auf großer Skala erfolgen, anschließend folgt typischerweise laterales Bewegen, das Installieren von Persistenz, das Extrahieren sensibler Daten und das sukzessive Vorbereiten auf den Ransomware-Einsatz. Operator-Aufzeichnungen verknüpfen diese Logik außerdem mit konkreten Schwachstellen: etwa CVE-2024-57727 (SimpleHelp Path Traversal), CVE-2026-35616 (FortiClient Authentifizierungs-Bypass), CVE-2026-41940 (cPanel/WHM Authentifizierungs-Bypass) sowie CVE-2026-15409 (SonicWall SMA 1000 SSRF, als „staged“ ohne bestätigten Kompromiss). Ergänzend werden weitere Exploit- oder Entwicklungsbezüge genannt, darunter WordPress wp2shell und mehrere SQL-Injection-Ansätze, die offenbar je nach Zielumgebung ausgewählt werden.
Auch die Frage, wie die Kampagne im Inneren des Opfers „durchroutet“, bekommt in Phantom ein klares technisches Fundament. Nach SOCRadar soll ein typischer Operator-Lifecycle das Auflisten des Domains-Kontexts umfassen, das Eskalieren zu Domain-Admin-Rechten, das Ernten von Credentials mit Stealer-Tools und das priorisierte Einsammeln von Informationen aus Bereichen wie Finance, HR, Legal sowie Executive-Postfächern. Für den Abfluss werden dabei Reverse-SOCKS-Tunnel eingesetzt, wodurch die Daten exfiltrationsseitig über Pivoting aus dem Zielnetz heraus organisiert werden. Parallel dazu soll ein Credential-Reuse-Ansatz besonders wirkungsvoll gewesen sein: In einem dokumentierten Fall soll ein einzelnes wiederverwendetes Passwort gleichzeitig den VPN-Zugang, Server, RMM-, Backup- und Security-Management-Plattformen freigeschaltet haben. Gleichzeitig wird beschrieben, dass Sicherheitsprodukte durch BYOVD-/Loader-Evasionsmechanismen gestört werden sollen, wobei die eigenen Logs gegen Enterprise-EDR-Deployments „gemischte Ergebnisse“ zeigen.
Der Tool-Stack dahinter wirkt wie ein Baukasten aus spezialisierten Komponenten, die jeweils einen Teil der Kette abdecken. Laut SOCRadar soll Phantom selbst als AI-powered Offensive Security und Penetration Testing Framework dienen, das eine Agent-Komponente nutzt, welche Aufgaben über einen externen Server abruft, Commands ausführt und Ergebnisse zurückliefert. Der Einsatz soll über 18 „Skill Module“ reichen, darunter Reconnaissance, Binary Reverse Engineering, Exploit Research, Steganography, Telemetrie-Bewertung und EDR-Fingerprinting. Daneben wird WormGPT-MCP als Set aus 32 MCP-Servern beschrieben, die das KI-System mit Modulen verknüpfen sollen – wiederum von Recon bis Extortion-Funktionen. Für Command-and-Control nennt SOCRadar „Ghost C2“ als Sammlung polymorpher Implant-Generationen, die über Cloudflare, Telegram oder DNS kommunizieren und persistent als Beacons an kompromittierten Endpunkten bleiben sollen; ergänzt wird das Ganze durch RevSocks als Reverse-SOCKS5 Framework zum Pivoting und zur Vorbereitung der Exfiltration. In der Praxis bedeutet das: Sobald die Angreifer einmal intern stehen, wird der Rückkanal nicht als „eine einzige Leitung“ gebaut, sondern in mehreren Varianten als über übertragungsarme oder containernahe Wege optimiertes Netzwerk.
Ein weiterer Aspekt betrifft die Extortion-Logik. Laut der Untersuchung soll die Gruppe daten-zentriert arbeiten: Sie analysiere gestohlene Finanzinformationen, um abzuschätzen, welche Zahlungshöhe ohne Bank- oder Versicherungsbeteiligung aus Sicht des Opfers erreichbar sei. Danach sollen „maskierte Proof Samples“ verschickt und der Druck über automatisierte vishingartige Anrufe erhöht werden, inklusive Drohungen, Kunden, Partner und Regulatoren zu benachrichtigen. Wenn die Zahlung innerhalb einer 24-72-Stunden-Frist ausbleibt, sollen die Daten auf Leak-Seiten veröffentlicht werden; zugleich bleibt der tatsächliche Ausgang unklar, weil kein Wallet- oder Zahlungsnachweis wiedergefunden wurde. Die Auswertung ordnet außerdem 62 anvisierte Organisationen dem Setup zu, wobei laut SOCRadar die USA mehr als 50 % der Ziele stellen und vor allem Industrie, Fertigung und Energie adressiert wurden, gefolgt von Healthcare und Pharma.
Für Unternehmen ist die zentrale Botschaft weniger „KI als neuer Zauberstab“, sondern die Kombination aus KI-getriebenem Wissen, kontrollierter Ausführung und klassischer Schwachstellen-Disziplin. Gerade dort, wo Edge-Management- und Remote-Access-Umgebungen wie FortiClient EMS, SimpleHelp, VPN-Gateways oder cPanel/Hosting-Controls betroffen sind, wird der Angriffspfad offenbar so breit angelegt, dass zumindest ein Initial-Access-Vektor zuverlässig greift. Wer dagegen vor allem auf isolierte Endpunkt-Schutzmaßnahmen vertraut, läuft Gefahr, dass Credential-Reuse, laterale Bewegung und Reverse-Proxy-Exfiltration Schutzkontrollen „umgehen“ statt nur sie zu überfluten. Praktisch heißt das: Patch-Management für Edge und Internet-Facing Services, harte Zugriffshygiene gegen Passwortwiederverwendung sowie Netzwerksegmentierung, die Reverse-SOCKS-Pivoting erschwert, sind weniger Aufwand als das nachträgliche Aufräumen – vor allem, weil der Ablauf nach außen wie ein organisiertes, dokumentiertes Verfahren wirkt und nicht wie ein Zufallsangriff.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phantom-Ransomware: KI-gestützte Intrusion über Open-Modelle und Proxy-C2" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phantom-Ransomware: KI-gestützte Intrusion über Open-Modelle und Proxy-C2" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phantom-Ransomware: KI-gestützte Intrusion über Open-Modelle und Proxy-C2« bei Google Deutschland suchen, bei Bing oder Google News!