I ricercatori affermano che una campagna ransomware guidata da un LLM ha mostrato un nuovo livello di automazione

I ricercatori di Sysdig specializzati in minacce hanno descritto quella che definiscono la prima operazione ransomware documentata in cui un modello linguistico di grandi dimensioni, anziché un operatore umano, ha gestito l’intera catena d’attacco dall’accesso iniziale fino alla distruzione dei dati e all’estorsione.

Secondo quanto riferito, la campagna, che l’azienda monitora con il nome JadePuffer, è iniziata sfruttando la vulnerabilità CVE-2025-3248 in un’istanza Langflow esposta su Internet. Il difetto consiste nell’assenza di autenticazione e può consentire ad aggressori remoti di eseguire codice Python arbitrario sull’host. Da lì, l’intruso automatizzato ha analizzato l’ambiente alla ricerca di segreti, tra cui credenziali cloud, chiavi API, wallet di criptovalute e credenziali di accesso ai database.

Targeting e persistenza automatizzati

Secondo Sysdig, il flusso di lavoro simile a un malware mostrava segnali di ragionamento e pianificazione delle attività generati da un LLM, tra cui la descrizione automatica dei passaggi e rapidi nuovi tentativi quando le azioni fallivano. In un esempio citato dai ricercatori, il sistema è passato da un tentativo di accesso fallito a una soluzione alternativa riuscita in poco più di mezzo minuto.

La campagna ha inoltre stabilito la persistenza aggiungendo un’attività pianificata per contattare infrastrutture controllate dagli aggressori ogni 30 minuti. Sysdig ha affermato che l’attore ha quindi effettuato un pivot verso un altro server di produzione esposto, che ospitava MySQL e Alibaba Nacos, una piattaforma di rilevamento dei servizi e configurazione utilizzata negli ambienti cloud.

Su quel sistema, l’intruso ha utilizzato l’accesso root al database e ha poi attaccato Nacos attraverso più percorsi, tra cui una vulnerabilità di bypass dell’autorizzazione e un token web JSON contraffatto, generato con la chiave di firma predefinita. I ricercatori hanno affermato che l’aggressore ha inoltre inserito nel database di Nacos un account amministratore backdoor.

Crittografia ed estorsione

Sysdig ha affermato che l’operazione ha crittografato 1.342 record di configurazione di Nacos utilizzando la funzione di crittografia AES di MySQL e ha prodotto una richiesta di riscatto, un indirizzo Bitcoin e un contatto Proton Mail. La nota sosteneva che i dati dei clienti e le informazioni personali fossero stati crittografati.

I ricercatori hanno avvertito che il recupero potrebbe essere impossibile anche se la vittima pagasse, poiché, secondo quanto riferito, il processo automatizzato ha eliminato i dati a livello di schema senza conservare backup utilizzabili.

Sysdig ha esortato i difensori ad applicare la patch a Langflow per risolvere la CVE-2025-3248, a evitare di esporre su Internet i servizi che consentono l’esecuzione di codice, a mantenere Nacos al di fuori delle reti accessibili pubblicamente, a sostituire le chiavi di firma predefinite e a rimuovere le chiavi API dei provider e le credenziali cloud dagli ambienti di orchestrazione dell’IA.

Sebbene le tecniche utilizzate nell’incidente non fossero particolarmente innovative, Sysdig ha affermato che l’importanza dell’episodio risiede nel modo in cui un LLM le ha combinate in un flusso di lavoro ransomware completo contro sistemi esposti su Internet e non adeguatamente protetti.