Det singaporianska it-säkerhetsföretaget CloudSEK publicerade onsdagen den 11 november en rapport om en spionageoperation. Enligt nyhetsbyrån Reuters fick företaget uppgifterna från en server som hackarna av misstag hade lämnat öppen mot internet.

CloudSEK uppger att gruppen förde ut över 2 000 dokument med anknytning till nationell säkerhet från Tadzjikistan, skriver Reuters. The Times of Central Asia skriver med hänvisning till rapporten att dokumenten hade gått via Tadzjikistans försvarsministerium. Bland dem fanns till exempel ansökningar om flygtillstånd, uppgifter om förflyttningar av militär personal och rapporter om byggverksamhet i gränsområden, uppger tidningen.

Agenten planerade intrånget och skrev ett nedladdningsprogram

Angriparna använde Hermes Agent, som är öppen källkod. Det är en harness, alltså ett program som styr agenten, ger modellen verktyg och kör dess arbetssteg.

”I stället för att skriva hackningskommandon för hand sade angriparen åt Hermes vad som skulle göras. Hermes planerade attackerna, skrev reglerna, körde dem, förde anteckningar och skrev rapporterna”, sade CloudSEK till Reuters.

Enligt CloudSEK använde hackarna Hermes för rekognosering från ungefär mitten av augusti. Ett par veckor senare tog de sig in i Tadzjikistans elektroniska dokumentsystem, enligt The Times of Central Asia via en järnvägsanställds användarkonto. Därefter skrev agenten ett program som laddade ner filerna, ordnade dem och delade upp dem i bitar för överföringen.

På servern fanns också instruktioner som hackarna hade skrivit till agenten om hur den skulle se på sig själv, agera och kommunicera med dem, skriver Reuters. ”Du är en specialist på offensiv säkerhet i elitklass och red teamer”, stod det i instruktionerna. En red teamer är en säkerhetsexpert som testar en organisations system genom att efterlikna dolda attacker. Enligt The Times of Central Asia beordrade instruktionerna agenten att arbeta i hemlighet.

Källorna beskriver Hermes som angriparnas verktyg och nämner ingen sårbarhet i det. Enligt CloudSEK:s tolkning visar fyndet att även mer avancerade hackare med inriktning på spionage låter AI utföra sina attacker. Reuters har tidigare rapporterat att brottslingar låter AI-agenter sköta intrång.

Kopplingen till Kazakstan är en bedömning

CloudSEK knyter servern till gruppen Silent Lynx, som andra forskare har kopplat till Kazakstan. Enligt The Times of Central Asia bedömer företaget med hög säkerhet att servern hör till gruppen, eftersom verktygen liknar dem som användes i tidigare attacker. Företaget kopplar angriparen till Kazakstan med medelhög säkerhet utifrån ryskspråkiga inspelningar och en hushållsanslutning i Kazakstan.

Enligt Reuters hittade CloudSEK belägg för att hackarna arbetade under kontorstid i Kazakstan. Tidigare forskare hade redan gjort samma iakttagelse, skriver The Times of Central Asia.

Beläggen visar inte om gruppen agerade på uppdrag av Kazakstans regering, uppger tidningen. Myndigheterna i Kazakstan och Tadzjikistan svarade inte omedelbart på Reuters frågor.