Досье sysdig-jadepuffer-agentic-ransomwareВредоносное ПО с участием ИИВесь мир
JADEPUFFER: LLM-агент проводит вторжение через Langflow вплоть до вымогательства за базы данных от начала до конца
Sysdig задокументировала LLM-агента, который эксплуатировал CVE-2025-3248 в Langflow, собрал ключи, продвинулся через обход аутентификации Nacos, зашифровал 1342 элемента конфигурации ключом, который так и не сохранил, удалил базы данных и оставил записку с требованием выкупа.
ВысокаяАтака с помощью ИИСтатус: Не устранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 1 июл. 2026
- Локация
- Весь мир
- Цель
- Неназванная организация, использующая Langflow, MySQL и Nacos
- Критичность
- Высокая
- Инициатор
- JADEPUFFER
- Тип субъекта
- Неизвестно
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-3248
Что произошло
Sysdig задокументировала LLM-агента, который эксплуатировал CVE-2025-3248 в Langflow, собрал ключи, продвинулся через обход аутентификации Nacos, зашифровал 1342 элемента конфигурации ключом, который так и не сохранил, удалил базы данных и оставил записку с требованием выкупа.
Последствия: 1342 элемента конфигурации Nacos необратимо зашифрованы и несколько баз данных удалены; сумма выкупа не указана.
Кто стоит за инцидентом
Субъект: JADEPUFFER
Атрибуция: Sysdig оценивает, что операцией управлял LLM-агент, ссылаясь на самокомментирующийся код и исправление сбоя за 31 секунду; агента мог настроить человек. Оператор не установлен.
Мотив: Вымогательство
Как это произошло
Вектор атаки: Выполнение кода в Langflow без аутентификации, сбор секретов, учётные данные MinIO по умолчанию, cron-маяк, поддельный JWT Nacos и бэкдор-аккаунт администратора
Первопричина: Доступный из интернета Langflow с известной RCE и учётными данными по умолчанию в нижестоящих системах
Хронология
- Раскрыта CVE-2025-3248 в Langflow; исправлена в 1.3.0
- Sysdig публикует анализ JADEPUFFER
Реагирование
Sysdig опубликовала IOC; необходимо обновить Langflow до версии 1.3.0 или новее.
Текущий статус: Не устранён
Источники (открываются в новой вкладке)
- Sysdig sysdig.com
- Infosecurity Magazine infosecurity-magazine.com
- Outpost24 outpost24.com
Цитировать это досье
JADEPUFFER: LLM-агент проводит вторжение через Langflow вплоть до вымогательства за базы данных от начала до конца. AI Threat Watch, досье sysdig-jadepuffer-agentic-ransomware, 1 июл. 2026. https://aithreat.io/ru/cases/sysdig-jadepuffer-agentic-ransomware/
Постоянная ссылка: https://aithreat.io/ru/cases/sysdig-jadepuffer-agentic-ransomware/