Um diretório aberto exposto revelou um sistema autônomo de invasão baseado em inteligência artificial (IA) que passou mais de duas semanas atacando uma operadora europeia de telecomunicações e 13 organizações hospedadas em seus data centers e na nuvem.
O relatório, publicado em 8 de novembro de 2026, batiza a campanha de Operação Snowball. Os pesquisadores omitiram o endereço IP (Protocolo de Internet) do diretório para proteger as vítimas.
Uma varredura de rotina em diretórios abertos encontrou o espaço de trabalho completo do operador, disponível para download sem autenticação. Ele continha cerca de 70 transcrições de sessões, resultados de reconhecimento, áreas de preparação de ferramentas, caches de credenciais e despejos de bancos de dados exfiltrados.
Todas as instruções do operador e os relatórios dos agentes estavam em chinês.
Analistas observam que essa evidência linguística não estabelece nacionalidade nem patrocínio estatal.
O sistema roda sobre o DeepSeek Flash, que tem uma janela de contexto de 1 milhão de tokens. Isso permite que o agente principal mantenha na memória todos os hosts, credenciais e tentativas fracassadas ao longo de toda a campanha.
Os pesquisadores da Malbear Labs afirmaram que o operador removeu as salvaguardas do modelo com um prompt de sistema de 78 mil caracteres. Ele foi construído sobre o modelo público de jailbreak 'Little Code Sauce' e ampliado com 21 categorias ofensivas.
Campanha Operação Snowball
O prompt trata qualquer recusa como uma falha de funcionamento. As transcrições não registram nenhuma recusa ao longo das duas semanas.
A intervenção do operador foi mínima, com instruções como 'Continue' ou 'Feche a brecha de alto risco mais recente'. O agente escolheu sozinho a CVE (Common Vulnerabilities and Exposures, sistema de identificação de vulnerabilidades), a ferramenta e o método.
Por isso, os defensores ganham pouco caçando um humano por trás do teclado, já que a análise de horário de trabalho e de tempo de permanência tem pouca utilidade para traçar um perfil. A varredura e a movimentação lateral do próprio agente continuam visíveis na telemetria de endpoints e de rede.
O achado mais notável é a forma como o agente reagiu às defesas. Quando o Trend Micro Deep Security bloqueou uma tentativa de PwnKit (CVE-2021-4034), o agente passou a usar um escape de shell com sudo vi e acrescentou uma unidade de persistência systemd.
Quando os controles de endpoint bloquearam o túnel suo5, um agente auxiliar escreveu uma ponte personalizada em Perl de HTTP para TCP (Protocolo de Controle de Transmissão), que o antivírus (AV) não identificou por assinatura.
Depois que o OfficeScan apagou um binário JuicyPotato, o agente migrou para uma persistência no Windows baseada apenas em scripts, usando PowerShell, WMI (Instrumentação de Gerenciamento do Windows) e tarefas agendadas.
Contra um host Liferay sem saída de rede e vulnerável à CVE-2020-7961, os callbacks JNDI (Java Naming and Directory Interface) falharam. O agente então montou uma cadeia de gadgets em processo com classes já presentes no alvo.
Em seguida, usou temporização por atraso de resposta para recuperar a raiz web e aplicou escape Unicode em suas webshells JSP para evitar a varredura por assinaturas.
O principal alvo foi o Cisco BroadWorks XSP, onde o agente explorou a CVE-2026-20320, uma XXE (entidade externa de XML) não autenticada no analisador XML OCI, na porta 2208.
Ele recuperou a chave privada de identidade do sistema, acesso a credenciais SSL e outras chaves privadas. A Malbear também relata registros de cobrança e de dispositivos de assinantes, milhões de registros de pacientes acessados por meio de uma instância Oracle do TrakCare com credenciais padrão, e dezenas de conjuntos de credenciais.
Esses resultados vêm da leitura das transcrições feita pelos pesquisadores e não foram verificados de forma independente.
A fase de pós-exploração usou o Sliver v1.7.8 com fronting pela Cloudflare. O domínio de beacon era api.tablacysexplorer[.]com, na porta 443. O operador acessou o servidor da equipe via SSH a partir de 212.46.38[.]73, e um servidor de ferramentas funcionava em 113.23.212[.]15:80.
Indicadores de Comprometimento (IoCs)
Nota: endereços IP e domínios foram intencionalmente desfigurados (por exemplo, [.]) para evitar resolução ou links acidentais. Restaure-os apenas em plataformas controladas de inteligência de ameaças, como MISP, VirusTotal ou seu SIEM (sistema de gerenciamento de eventos e informações de segurança).
