Onderzoek van Unit 42 toont hoe een dreigingsactor AI inzet voor credentialdiefstal, VoIP-fraude en datalekken bij Indiase universiteiten.
Unit 42 heeft een dreigingsactor onderzocht die kunstmatige intelligentie (AI) gebruikte om verschillende cybercriminaliteitsactiviteiten te plannen en uit te voeren. De actor maakte gebruik van AI-assistenten om advies te krijgen over het opzetten van aanvallen, waaronder Voice over IP (VoIP)-fraude, credentialdiefstal en datalekken. Dit onderzoek biedt inzicht in hoe AI de vaardigheden van aanvallers vergroot en hen in staat stelt meerdere aanvalscampagnes te voeren met relatief eenvoudige tools.
De actor, bekend onder de naam BUGSTER, gebruikte het Hermes Agent-framework in combinatie met DeepSeek V4 als redeneermotor en de Cursor ontwikkelomgeving, waarbij veiligheidscontroles waren uitgeschakeld. Met deze combinatie voerde de aanvaller een brute-force campagne uit tegen een Indiase universiteit en slaagde erin bij een tweede universiteit een database met meer dan 5.200 records met persoonlijke gegevens van studenten te exfiltreren. Daarnaast ontwikkelde de actor gespecialiseerde AI-botprofielen om expertise op het gebied van VoIP-fraude te vergaren en hield geautomatiseerde processen voor het kraken van wifi-wachtwoorden en het identificeren van grote cryptocurrency-houders actief. Het wifi-kraken vereiste fysieke nabijheid, wat wijst op lokale toegang tot de doelwitten.
De gesprekken van de actor met de AI-assistenten onthulden stapsgewijze instructies voor het opzetten van frauduleuze VoIP-operaties en een document met een overzicht van geplande vervolgaanvallen, getiteld "NEXT EXPLOIT OPPORTUNITIES". Unit 42 constateert dat meerdere, onafhankelijke dreigingsactoren dezelfde combinatie van Hermes en DeepSeek gebruiken, wat duidt op een opkomende standaardtoolset voor AI-ondersteunde cybercriminaliteit. De lage kosten en eenvoudige jailbreak-mogelijkheden van DeepSeek dragen hieraan bij.
Bescherming tegen deze dreigingen kan worden versterkt met onder andere Advanced URL Filtering, Advanced IP Defense, Cortex XDR, XSIAM en Cortex Agentic Endpoint Security. Ook oplossingen voor identiteits- en toegangsbeheer zoals Idira Identity and Access Manager en Idira Privileged Access Manager (PAM) kunnen bijdragen aan het beperken van risico’s.
