ReliaQuest: MI aģenti caur atvērtu Tomcat galapunktu 24 h laikā ieguva Windows SYSTEM tiesības

ASV kiberdrošības uzņēmums ReliaQuest 7. oktobrī publicēja ziņojumu par incidentu, kurā, pēc pētnieku Ostina Ričija un Dakstona Vērta vērtējuma ar augstu pārliecību, lielu daļu uzbrukuma veica ar lielajiem valodas modeļiem (LLM) vadīti MI aģenti. Mazāk nekā 24 stundās uzbrucējs caur vienu bez autentifikācijas sasniedzamu lietotnes funkciju izpildīja simtiem komandu, nozaga kredenciāļus un ieguva pilnu administratīvo kontroli pār serveri — bez jaunas ļaunprātīgas programmatūras un bez nulles dienas ievainojamības.

Spēcīgākais pierādījums, kas saista incidentu ar aģentiem, bija dzīvs Cairn orķestrācijas panelis tajā pašā IP adresē, no kuras tika iesniegti ļaunprātīgie lietotnes darbi. Cairn ir likumīga atvērtā koda platforma daudzsoļu MI aģentu uzdevumu koordinēšanai. ReliaQuest norāda, ka tas ir pirmais incidents, kurā viņi uz uzbrucēja infrastruktūras identificējuši šādu orķestrācijas paneli. Tomēr pētnieki nevarēja noteikt izmantoto modeli, aģentu skaitu vai to, cik lielā mērā cilvēks apstiprināja atsevišķas darbības.

Ieejas punkts bija internetā atvērta darba iesniegšanas funkcija Apache Tomcat lietotnē ar Spring Batch ietvaru. Galapunkts pieņēma uzdevumu definīcijas bez pieteikšanās, ļaujot izsaukt Nashorn — JavaScript dzinēju lietotnes Java vidē. Kods sākotnēji darbojās esošajā lietotnes procesā ar tās konta tiesībām, neradot jaunus bērnprocesus, tāpēc uz procesiem balstīta noteikšana bija ierobežota. Rezultātus uzbrucējs bieži ieguva caur apzināti izraisītām kļūdu ziņām, nevis ar klasisku tīmekļa čaulu.

Kanāla ierobežotā izvades ietilpība lika datus lasīt fiksētos aptuveni 1800 baitu gabalos. Lietotnes konfigurācijas failos atrada atklātā tekstā saglabātus kredenciāļus ar SQL Server sysadmin tiesībām. Pēc xp_cmdshell ieslēgšanas uzbrucējs identificēja SeImpersonatePrivilege un izmantoja publiski pieejamos rīkus PrintSpoofer un GodPotato, lai iegūtu Windows SYSTEM — augstākās vietējās tiesības. Abi rīki tika augšupielādēti kā base64 fragmenti un salikti uz kompromitētā datora; pēc pirmā rīka neveiksmēm tika pārslēgts uz otro.

Ar SYSTEM tiesībām uzbrucējs saglabāja SAM, SYSTEM un SECURITY reģistra hives, lai bezsaistē iegūtu paroļu hešus, un izveidoja vietējos administratora kontus. Komandu intervālu mediāna bija aptuveni sešas sekundes; programmatiski ģenerēti darba identifikatori, strukturēta izvade un sintakses labojumi pēc kļūdām norāda uz atgriezeniskās saites vadītu pielāgošanos, nevis stingru iepriekš sagatavotu skriptu.

ReliaQuest uzsver, ka pašas tehnikas ir zināmas; jaunums ir orķestrācijas slānis, kas noņem prasmīga operatora stundu kā galveno ierobežojumu. Aizstāvjiem ieteikts autentificēt un ierobežot darba pārvaldības galapunktus, saglabāt darba vēsturi, pārvietot kredenciāļus uz drošu seifu un paļauties uz automatizētu ierobežošanu, jo agrīnā ļaunprātīgā izpilde var palikt esošā lietotnes procesā bez skaidras procesa telemetrijas.