Com a inteligência artificial (IA) encurtando o intervalo entre a descoberta e a exploração de vulnerabilidades e diminuindo a barreira de entrada para agentes maliciosos, novas descobertas da Sysdig mostram que operadores humanos habilidosos conseguem se mover com a mesma rapidez após obter o acesso inicial.
Em um caso destacado pela empresa de segurança em nuvem, o agente de ameaça migrou de um notebook Marimo vulnerável para um host bastião SSH (Shell Seguro) em apenas oito segundos, usando um kit de ferramentas personalizado em Python que eles "escreveram e depuraram manualmente", sem qualquer agente de IA no processo.
"Oito segundos é o tipo de velocidade que esperamos ver em ataques assistidos por IA", afirmou a Equipe de Pesquisa de Ameaças da Sysdig em comunicado. "Esse operador conseguiu isso apenas com habilidade e, no caminho, passou direto por uma armadilha em que todo agente de ameaça agêntico (ATA) que analisamos contra essa mesma CVE (Vulnerabilidades e Exposições Comuns) caiu. Não só atacantes humanos habilidosos conseguem se mover na velocidade de máquinas, como muitas vezes conseguem escapar melhor das detecções dos defensores."
Foi descoberto que a cadeia de ataque explora a CVE-2026-39987, com pontuação CVSS (Sistema de Pontuação de Vulnerabilidades Comuns) de 9,3 — uma vulnerabilidade de execução remota de código (RCE) sem autenticação que afeta todas as versões do Marimo e que entrou em exploração ativa poucas horas após a divulgação pública.
Após obter um ponto de apoio inicial, o agente de ameaça executou uma cadeia completa de migração de credenciais, aproveitando a falha no Marimo para obter um shell interativo completo, seguida por uma chamada ao AWS Secrets Manager (gerenciador de segredos da Amazon Web Services) usando credenciais coletadas da instância comprometida e acesso SSH ao host bastião com a chave privada recuperada:
- 18h57min22s: Nova conexão WebSocket
- 18h57min26s: Consulta ao repositório de credenciais do aplicativo retorna a chave da AWS
- 18h57min30s: Autenticação SSH observada no host bastião
Toda a atividade durou das 12h52, quando a primeira conexão WebSocket foi feita a partir de "172.236.12[.]17" para o endpoint WebSocket "/terminal/ws" exposto pelo Marimo, até as 21h50, período durante o qual o agente de ameaça implantou uma configuração de listener no estilo asyncssh contra um VPS (Servidor Privado Virtual) controlado pelo atacante.
"Ao longo de uma sessão de nove horas, eles emitiram mais de 850 comandos interativos, não usaram nenhuma ferramenta ofensiva reconhecidamente pública e escreveram seus scripts manualmente durante a sessão", disse a Sysdig. "A técnica do operador convergiu em uma única invocação em segundo plano de Python3, e não em um framework agêntico, que obtém a credencial, busca a chave SSH no Secrets Manager, grava no disco e se autentica no bastião via SSH de uma só vez."
"A IA pode estar mudando a economia dos ataques — mais alvos, tempo de exploração mais rápido e menos trabalho manual em tarefas repetitivas —, mas ainda não substituiu o atacante habilidoso que sabe construir do zero e evitar armadilhas."
As descobertas vêm à tona enquanto a Hunt.io divulgou detalhes de uma campanha de mineração de criptomoedas que comprometeu 3.562 servidores Redis, provavelmente após uma ampla varredura na internet em busca de hosts Redis candidatos na porta 6379, lançando simultaneamente três pipelines paralelos:
- Descoberta de alvos WordPress, que varre uma lista de hosts HTTPS em busca da versão do WordPress, dos plugins instalados e verifica se o XML-RPC (protocolo de chamada de procedimento remoto baseado em XML) ou listagens de diretórios estão expostos
- Injeção de chaves authorized_keys SSH baseada em AOF (Append-Only File — modo de arquivo apenas de anexação do Redis), que usa o modo AOF do Redis para realizar injeção de chaves SSH authorized_keys
- Investigação de escape de sandbox em Lua, que executa comandos EVAL do Redis e tentativas de escape de sandbox contra três hosts ("47.250.92[.]230", "34.166.99[.]116" e "20.198.10[.]42")
O principal método de exploração é o uso do comando SLAVEOF para contrabandear conteúdo controlado pelo atacante para um servidor Redis alvo, resultando na implantação de um minerador XMRig. A atividade, que veio à tona após a descoberta de um ambiente de trabalho exposto em 188.245.99[.]156, ainda não foi atribuída a nenhum agente ou grupo de ameaça conhecido.
"As vítimas confirmadas vão do Redis 2.8.17 (2015) ao 7.2.0 (2023) e do Linux do RHEL/CentOS 6 em fim de vida (EOL) até kernels atuais do Ubuntu, apontando a ausência de autenticação como a falha, em vez de um bug específico de versão", disse a Hunt.io.
"O kit de ferramentas executa quatro técnicas em três serviços, mas apenas a replicação desonesta do Redis funcionou em escala: a injeção de chaves SSH e o escape de sandbox do MongoDB retornaram zero em 2.810 tentativas, e uma cadeia completa de credencial para webshell no WordPress foi recuperada, mas não confirmada em escala."
Nos últimos meses, um único operador também foi vinculado a uma grande campanha batizada de Operação CameraSwarm, que comprometeu mais de 14.000 câmeras IP (Protocolo de Internet) da Dahua usando ataques de força bruta, falhas de contorno de autenticação (CVE-2021-33044 e CVE-2021-33045) e uma técnica de retransmissão peer-to-peer (P2P — ponto a ponto).
