NorForge meldde dat het meer dan twintig blootgestelde Cairn-panelen aantrof die waarschijnlijk verband hielden met kwaadwillige activiteit. De beveiligingsorganisatie zag ook panelen van ogenschijnlijk legitieme redteamoperaties. In hetzelfde onderzoek beschreef NorForge een actieve webshell die het in één concrete casus controleerde.

Wat NorForge in de panelen aantrof

Cairn is volgens NorForge een systeem waarin AI-agenten bevindingen op een gedeeld projectbord vastleggen en die informatie gebruiken voor volgende stappen. De panelen geven operators zicht op zulke projecten. NorForge waarschuwde dat blootgestelde panelen ook bevindingen en door operators ingevoerde inloggegevens konden prijsgeven; de blootstelling kon bovendien klanten van legitieme redteams in gevaar brengen.

NorForge bracht meer dan 1.100 aanvalprojecten op veertien dashboards in verband met een Chineestalig activiteitencluster dat de organisatie AIA0001 noemde. In gegevens van blootgestelde panelen trof NorForge honderden geheimen aan. Trufflehog, de scantool die de organisatie gebruikte, verifieerde 11 procent daarvan als geldig.

Wat de projectcijfers zeggen

Voor de onderzochte agentopstellingen schatte NorForge het gemiddelde slagingspercentage op ongeveer 10 procent. De clusters werkten met verschillende doelen, waardoor hun percentages niet rechtstreeks vergelijkbaar zijn. Bij relevante projecten die hun doel bereikten, lag de gemiddelde tijd tussen de start en het bereiken van het doel net onder 23 uur. Eén project liep langer dan vijf dagen.

Een gecontroleerde webshell

NorForge beschreef een project bij een grote leverancier van hardwareonderdelen. In een afgeronde Cairn-taak stond een URL naar een shell. NorForge controleerde die URL en meldde dat de shell actief was en bestanden kon uploaden. Dat is een specifieke casus uit het panelonderzoek.

De campagnecijfers

Reuters meldde meer dan 1.200 pogingen om websites binnen te dringen en meer dan honderd compromitteringen. De eerste telling betreft pogingen; de tweede het aantal gemelde compromitteringen. NorForge’s cijfers over dashboards, agentprojecten en paneldata beschrijven de activiteit die de organisatie in haar eigen panelonderzoek onderzocht.