🌟 Atualização imperdível para quem gosta de estar bem informado!
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Alguém instalou um popular assistente de IA em um servidor alugado, desativou a configuração que o faz pedir permissão antes de executar comandos arriscados e apontou-o para o Ministério das Finanças da Tailândia, que administra o tesouro e a arrecadação de impostos do país.
O agente então trabalhou por conta própria na rede do ministério, verificando os hosts em busca de maneiras de obter acesso root, vasculhando sistemas de arquivos e rastreando uma pasta de registros de pessoal que remontava a 2012.
A operadora deixou os registros do próprio agente em um servidor web com listagem de diretórios ativada, onde a empresa de inteligência de ameaças Hunt.io e o pesquisador Bob Diachenko os encontraram, junto com 585 arquivos e 470 MB de ferramentas de ataque.
A ferramenta é o Hermes, um assistente de código aberto da Nous Research que as pessoas instalam para gerenciar seus e-mails, executar tarefas e receber instruções pelo Telegram ou Slack. Não é uma ferramenta de hacking e nada aqui é uma falha nela.
O modo usado pelo operador, chamado YOLO, é um recurso documentado com seu próprio sinalizador de linha de comando. É isso que separa este caso dos ataques assistidos por IA relatados até agora.
Quando a Anthropic revelou que um grupo chinês usava o Código Claude para espionagem em novembro passado, os invasores tiveram que enganar o modelo para que cooperasse, e a Anthropic baniu suas contas assim que percebeu. Hermes funciona na própria máquina do operador. Nenhum fornecedor estava observando e não havia nenhuma conta para banir.
A operadora já estava lá dentro antes do agente começar. Hunt.io recuperou um web shell oculto plantado em um servidor web do ministério, scripts escritos em sistemas Hadoop internos nomeados e senhas de caixas de correio roubadas codificadas em um script de teste de e-mail.
Nada nos arquivos recuperados mostra dados saindo da rede, e não se sabe como a operadora entrou pela primeira vez. O CERT nacional da Tailândia e a agência de segurança cibernética foram notificados em 15 de julho; nenhum dos dois havia publicado nada quando o The Hacker News verificou em 24 de julho.
Para todos os outros, o detalhe útil é o que os scripts do operador foram criados para explorar: um serviço de banco de dados Hadoop que aceita qualquer senha por padrão.
O humano fez as partes que exigem conhecer o alvo. O artigo de Hunt.io mostra uma lista de senhas construída a partir das abreviações do próprio departamento do ministério, em vez de um dicionário, e um código shell que transporta caminhos codificados para a intranet do ministério.
O agente fez a parte repetitiva: executar uma varredura, ler a saída, decidir o que verificar em seguida, executar outra. Nada no material recuperado mostra a descoberta de uma nova vulnerabilidade ou a escolha do alvo.
Nenhum dos comandos era exótico. LinPEAS, um script padrão que procura caminhos de escalonamento de privilégios no Linux. Uma busca por arquivos com permissões elevadas. Um rastreamento de diretório. Uma pessoa digitaria as mesmas coisas. O que mudou é que ninguém precisava aprovar cada um.
Hermes oferece essa configuração de três maneiras: um sinalizador --yolo na inicialização, um comando /yolo no meio da sessão ou uma variável de ambiente HERMES_YOLO_MODE=1. O guia de configuração do projeto diz “usar isso apenas em ambientes confiáveis e em área restrita”.
Uma camada sobrevive: uma lista de bloqueio hardline que ainda recusa comandos que limpariam a máquina em que o agente está sendo executado. O que o operador desligou foi a verificação humana, não todas as salvaguardas.
O que o agente fez
Cinco arquivos chamados call_00_*.txt mantêm os turnos do agente: verificação de vulnerabilidade do kernel em um host do ministério, uma segunda execução do LinPEAS, uma varredura para binários com permissão elevada, uma listagem do sistema de arquivos e um rastreamento recursivo da raiz da web pertencente ao Gabinete do Secretário Permanente.
Essa pasta continha documentos do Office, avaliações de desempenho e registros pessoais datados de 2012. Os logs mostram o agente lendo o diretório. Nenhum deles mostra os arquivos que saem dele.
O script de digitalização que foi entregue não estava em estoque. Um linpeas.sh personalizado verificou quatro falhas do kernel Linux 2026 em três famílias: Copy Fail (CVE-2026-31431), Dirty Frag (CVE-2026-43284 e CVE-2026-43500) e DirtyClone (CVE-2026-43503).
Cada um entrega um usuário root local onde seus pré-requisitos são válidos, o que para Dirty Frag e DirtyClone significa CAP_NET_ADMIN. Todos tinham semanas quando o operador os preparou, e nada recuperado nomeia uma versão do kernel do ministério ou mostra que qualquer um dos quatro foi executado.
A sessão SSH da própria operadora no servidor temporário veio de 103.97.0[.]57 em Hong Kong. A senha da interface web do agente contém a palavra chinesa Leishen, deus do trovão, e uma chave para o FOFA, um serviço chinês de busca de ativos, ao lado dela.
O mesmo servidor hospedava anteriormente um controlador ShadowPad e agora executa um ouvinte de comando e controle VShell. Hunt.io avalia com confiança baixa a média se o operador fala chinês ou é fluente no idioma e não nomeia nenhum grupo. A empresa e Diachenko continuam a ser a única fonte pública para as conclusões específicas do ministério.
A rota para o Hadoop
A maior parte
O agente então trabalhou por conta própria na rede do ministério, verificando os hosts em busca de maneiras de obter acesso root, vasculhando sistemas de arquivos e rastreando uma pasta de registros de pessoal que remontava a 2012.
A operadora deixou os registros do próprio agente em um servidor web com listagem de diretórios ativada, onde a empresa de inteligência de ameaças Hunt.io e o pesquisador Bob Diachenko os encontraram, junto com 585 arquivos e 470 MB de ferramentas de ataque.
A ferramenta é o Hermes, um assistente de código aberto da Nous Research que as pessoas instalam para gerenciar seus e-mails, executar tarefas e receber instruções pelo Telegram ou Slack. Não é uma ferramenta de hacking e nada aqui é uma falha nela.
O modo usado pelo operador, chamado YOLO, é um recurso documentado com seu próprio sinalizador de linha de comando. É isso que separa este caso dos ataques assistidos por IA relatados até agora.
Quando a Anthropic revelou que um grupo chinês usava o Código Claude para espionagem em novembro passado, os invasores tiveram que enganar o modelo para que cooperasse, e a Anthropic baniu suas contas assim que percebeu. Hermes funciona na própria máquina do operador. Nenhum fornecedor estava observando e não havia nenhuma conta para banir.
A operadora já estava lá dentro antes do agente começar. Hunt.io recuperou um web shell oculto plantado em um servidor web do ministério, scripts escritos em sistemas Hadoop internos nomeados e senhas de caixas de correio roubadas codificadas em um script de teste de e-mail.
Nada nos arquivos recuperados mostra dados saindo da rede, e não se sabe como a operadora entrou pela primeira vez. O CERT nacional da Tailândia e a agência de segurança cibernética foram notificados em 15 de julho; nenhum dos dois havia publicado nada quando o The Hacker News verificou em 24 de julho.
Para todos os outros, o detalhe útil é o que os scripts do operador foram criados para explorar: um serviço de banco de dados Hadoop que aceita qualquer senha por padrão.
O humano fez as partes que exigem conhecer o alvo. O artigo de Hunt.io mostra uma lista de senhas construída a partir das abreviações do próprio departamento do ministério, em vez de um dicionário, e um código shell que transporta caminhos codificados para a intranet do ministério.
O agente fez a parte repetitiva: executar uma varredura, ler a saída, decidir o que verificar em seguida, executar outra. Nada no material recuperado mostra a descoberta de uma nova vulnerabilidade ou a escolha do alvo.
Nenhum dos comandos era exótico. LinPEAS, um script padrão que procura caminhos de escalonamento de privilégios no Linux. Uma busca por arquivos com permissões elevadas. Um rastreamento de diretório. Uma pessoa digitaria as mesmas coisas. O que mudou é que ninguém precisava aprovar cada um.
Hermes oferece essa configuração de três maneiras: um sinalizador --yolo na inicialização, um comando /yolo no meio da sessão ou uma variável de ambiente HERMES_YOLO_MODE=1. O guia de configuração do projeto diz “usar isso apenas em ambientes confiáveis e em área restrita”.
Uma camada sobrevive: uma lista de bloqueio hardline que ainda recusa comandos que limpariam a máquina em que o agente está sendo executado. O que o operador desligou foi a verificação humana, não todas as salvaguardas.
O que o agente fez
Cinco arquivos chamados call_00_*.txt mantêm os turnos do agente: verificação de vulnerabilidade do kernel em um host do ministério, uma segunda execução do LinPEAS, uma varredura para binários com permissão elevada, uma listagem do sistema de arquivos e um rastreamento recursivo da raiz da web pertencente ao Gabinete do Secretário Permanente.
Essa pasta continha documentos do Office, avaliações de desempenho e registros pessoais datados de 2012. Os logs mostram o agente lendo o diretório. Nenhum deles mostra os arquivos que saem dele.
O script de digitalização que foi entregue não estava em estoque. Um linpeas.sh personalizado verificou quatro falhas do kernel Linux 2026 em três famílias: Copy Fail (CVE-2026-31431), Dirty Frag (CVE-2026-43284 e CVE-2026-43500) e DirtyClone (CVE-2026-43503).
Cada um entrega um usuário root local onde seus pré-requisitos são válidos, o que para Dirty Frag e DirtyClone significa CAP_NET_ADMIN. Todos tinham semanas quando o operador os preparou, e nada recuperado nomeia uma versão do kernel do ministério ou mostra que qualquer um dos quatro foi executado.
A sessão SSH da própria operadora no servidor temporário veio de 103.97.0[.]57 em Hong Kong. A senha da interface web do agente contém a palavra chinesa Leishen, deus do trovão, e uma chave para o FOFA, um serviço chinês de busca de ativos, ao lado dela.
O mesmo servidor hospedava anteriormente um controlador ShadowPad e agora executa um ouvinte de comando e controle VShell. Hunt.io avalia com confiança baixa a média se o operador fala chinês ou é fluente no idioma e não nomeia nenhum grupo. A empresa e Diachenko continuam a ser a única fonte pública para as conclusões específicas do ministério.
A rota para o Hadoop
A maior parte
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #hacker #administra #agente #hermes #ai #sem #supervisão #para #pósexploração #no #ministério #das #finanças #da #tailândia
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário