Досье papercut-ai-agents-credential-theftВредоносное ПО с участием ИИВесь мир
Сотни ИИ-агентов эксплуатируют серверы PaperCut NG/MF для кражи учётных данных Windows
Злоумышленник, предположительно русскоязычный, использовал сотни ИИ-агентов для эксплуатации серверов PaperCut NG/MF, кражи учётных данных Windows и организации многократно используемого внутреннего доступа. GreyNoise обнаружила 440 скомпрометированных экземпляров.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 16 окт. 2026
- Локация
- Весь мир
- Цель
- Серверы PaperCut NG/MF в 395 организациях из 48 стран
- Критичность
- Высокая
- Инициатор
- Предположительно русскоязычный злоумышленник
- Тип субъекта
- Неизвестно
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Злоумышленник, предположительно русскоязычный, использовал сотни ИИ-агентов для эксплуатации серверов PaperCut NG/MF, кражи учётных данных Windows и организации многократно используемого внутреннего доступа. GreyNoise обнаружила 440 скомпрометированных экземпляров.
Последствия: Не менее 440 скомпрометированных экземпляров в 395 организациях из 48 стран с многократно используемым доступом к внутренним сетям.
Кто стоит за инцидентом
Субъект: Предположительно русскоязычный злоумышленник
Атрибуция: GreyNoise оценивает злоумышленника как предположительно русскоязычного; конкретная группировка не названа.
Мотив: Неизвестен; кража учётных данных и постоянный доступ к внутренним сетям
Как это произошло
Вектор атаки: ИИ-агенты массово эксплуатируют серверы PaperCut NG/MF, а затем собирают учётные данные Windows.
Первопричина: Доступные извне уязвимые серверы PaperCut NG/MF; конкретная уязвимость в сводке не указана.
Хронология
- Сообщение GBHackers
Реагирование
Неизвестна; GreyNoise выявила скомпрометированные экземпляры и сообщила о них.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- GBHackers gbhackers.com
Цитировать это досье
Сотни ИИ-агентов эксплуатируют серверы PaperCut NG/MF для кражи учётных данных Windows. AI Threat Watch, досье papercut-ai-agents-credential-theft, 16 окт. 2026. https://aithreat.io/ru/cases/papercut-ai-agents-credential-theft/
Постоянная ссылка: https://aithreat.io/ru/cases/papercut-ai-agents-credential-theft/