脅威動向  2026-10-24(土)配信

INC・The Gentlemen、AI駆動の侵入エコシステム

セキュリティ研究者により、ランサムウェアグループINCおよびThe Gentlemenの系列が運営する、AIを活用した侵入エコシステムが発見されました。Phantomと呼ばれる自律型レッドチームフレームワークやOpenCodeなどを悪用し、エッジ・リモートアクセス機器の脆弱性を狙った大規模な攻撃が行われています。
脅威の概要
INCおよびThe Gentlemenの系列が、AI駆動の自律型レッドチームフレームワーク「Phantom」を用いて、エッジおよびリモートアクセス機器の脆弱性(FortiClient EMS、SimpleHelp、cPanelなど)を悪用する侵入エコシステムを構築しています。攻撃者は人間の承認のもとでAIエージェントにタスクを実行させ、認証情報の窃取や内部ネットワークの探索、データ窃取を行っています。
主要なTTP
パブリックなエッジ機器やリモートアクセスシステムの悪用による初期アクセスの獲得
RevSocksを用いたリバースSOCKS5トンネルによるネットワーク内でのピボットとデータ収集
Ghost C2やMythicエージェントを用いた永続化とコマンド&コントロール通信
BYOVD攻撃によるEDR製品等のセキュリティ機能の無効化・停止
対象となる組織・利用者
インターネットに公開されたエッジデバイス、VPN、リモートアクセスシステム、管理用サーバーを運用している組織。
推奨される防御アクション
FortiClient EMS、SimpleHelp、cPanelなどの公開エッジ機器やリモートアクセスシステムに適用可能な修正パッチを適用する
ネットワーク内でRevSocksなどによる不正なリバースSOCKS接続や予期せぬ外部通信が発生していないか監視する
BYOVD攻撃に悪用される脆弱なドライバ(Zemanaドライバ等)のロードや実行を制御・検知する

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →