Chainalysis сообщила, что расследование продолжающейся кибератаки выявило утечку имён, имён пользователей, хешей паролей и действующих токенов всех пользователей. Компания не обнаружила признаков того, что злоумышленники получили доступ к данным расследований или изменили сведения Chainalysis об атрибуции.
На время проверки Chainalysis закрыла доступ к Reactor и Data Solutions, отключила интерфейс и API Know Your Transaction (KYT), другие продукты для проверки адресов и страницу входа. Компания заблокировала затронутые учётные записи и добавила системы мониторинга необычной активности. Ранее инцидент называли «многосторонней кибератакой, которая всё ещё продолжается»: Chainalysis выявила атаку типа «человек посередине», при которой раскрылась часть паролей клиентов. Компания заявила, что устранила использованный путь проникновения.
Клиенты, получившие письмо с просьбой сменить пароль Chainalysis, не могли выполнить её, пока сервисы были отключены. Компания рекомендовала поменять пароли и в других системах, если там использовались те же данные. Инцидент произошёл менее чем через неделю после сообщения Chainalysis о другом нарушении безопасности: внешний злоумышленник применил агентные методы атаки, чтобы получить несанкционированный доступ к системам и внутренним инструментам компании.
Chainalysis собиралась начать восстановление KYT и Address Screening. Клиентам предложили передать службе поддержки или своему аккаунт-менеджеру доверенные IP-адреса, чтобы внести их в список разрешённых. После этого пользователи смогут сменить пароли и, где необходимо, обновить API-ключи для регистрации транзакций. Восстановление Reactor и Data Solutions займёт отдельное время; компания намерена потребовать смену пароля у каждого пользователя и ротацию API-ключей. Кто стоял за атакой, неизвестно. Chainalysis лишь отметила сходство с нападениями на другие технологические платформы последних недель.
Подобные инциденты затронули Chainstack, OpenCode, Warp и WorkOS. В некоторых случаях фигурировал ARTEX, инструмент автономного тестирования на проникновение. По одному из описаний, ИИ-агент прошёл путь от поиска секретов на GitHub до извлечения данных из Azure Key Vault всего за пять минут. Эту активность отслеживали с августа 2026 года.
Microsoft наблюдала кампании, в которых после первоначального проникновения атакующие использовали действительные учётные данные приложений для доступа к арендаторам Microsoft Entra ID и связанным ресурсам Azure и Microsoft 365. Входы регистрировались с адресов 199.19.77[.]84 и 199.19.77[.]18. Агент успешно выполнял входы от имени субъектов-служб в десятки связанных приложений в нескольких арендаторах.
Злоумышленники запрашивали данные, открывающие доступ к облачным ресурсам: ключи учётных записей хранения, настройки App Service и строки подключения, учётные данные для публикации, подключения и хранилища ИИ и машинного обучения, а также пользовательские данные Azure Kubernetes Service (AKS). Скомпрометированные приложения обращались к SharePoint и OneDrive, скачивали файлы и получали доступ к элементам почтовых ящиков. Microsoft также зафиксировала попытки похитить облачные ресурсы, включая скомпрометированные сервисы Azure AI, вероятно, для поддержки дальнейших атак.
В отдельных случаях агентные инструменты получали токен однопользовательского OAuth-приложения организации, а затем использовали его для перечисления других облачных ресурсов. Microsoft также обнаружила несколько случаев извлечения секретов из Azure Key Vault. Агенты особенно интересовались учётными данными для ИИ-сервисов: API-ключами крупных поставщиков и OAuth-приложениями, имеющими доступ к Foundry Tools, ранее известным как Azure Cognitive Services.
Украденный доступ к облачным ИИ-сервисам можно перепродать, использовать для бесплатных вычислений или скрыть с его помощью происхождение новых атак. Использование чужих ресурсов для запуска больших языковых моделей называют LLMjacking. В опубликованном на той неделе отчёте Google описала сформировавшуюся торговлю доступом к коммерческим языковым моделям: посредники продают чужие корпоративные аккаунты, избавляя покупателей от необходимости заводить собственные API-ключи и облачную инфраструктуру.
Такие посредники, которых называют «LLM-миксерами», проксируют запросы через украденные аккаунты, распределяют нагрузку и скрывают её источник. При этом системы законного владельца продолжают принимать запросы. Wiz предупреждает: когда украденные учётные данные легко превращаются в деньги, у злоумышленников появляется дополнительный повод охотиться за ними.
Google выявила как минимум две операции перепродажи, использовавшие украденные ключи AWS Bedrock, полученные от двух разных организаций. Сайты llm-routing[.]com, также известный как «momo», и xingjiabiapi[.]org предлагали широкий выбор передовых моделей со скидкой. При этом Google не нашла доказательств, что владельцы этих сайтов сами взломали организации, откуда были похищены ключи.
Связанный с llm-routing[.]com IP-адрес 23.106.46[.]239, по сообщениям, размещал посадочную страницу Artex в середине октября 2026 года; Zeabur также пометила его как индикатор компрометации. В прошлом месяце Zeabur сообщила о взломе: неизвестный злоумышленник воспользовался учётными данными, хранившимися в открытом виде, и проник в инфраструктуру компании. Были похищены более 3,2 миллиона записей переменных окружения и данные, связанные с 321 810 аккаунтами. В перечне также фигурируют адреса 106.46.239, 38.246.114.118, 104.243.32.50 и 31.57.201.201; их конкретная связь с инцидентами не уточняется.
По оценке Wiz, злоумышленники уже не ограничиваются применением ИИ для атак: они взламывают чужие среды, чтобы оплачивать массовый запуск языковых моделей. Счёт за API в таких случаях может достигать сотен тысяч долларов.
Изображение носит иллюстративный характер
На время проверки Chainalysis закрыла доступ к Reactor и Data Solutions, отключила интерфейс и API Know Your Transaction (KYT), другие продукты для проверки адресов и страницу входа. Компания заблокировала затронутые учётные записи и добавила системы мониторинга необычной активности. Ранее инцидент называли «многосторонней кибератакой, которая всё ещё продолжается»: Chainalysis выявила атаку типа «человек посередине», при которой раскрылась часть паролей клиентов. Компания заявила, что устранила использованный путь проникновения.
Клиенты, получившие письмо с просьбой сменить пароль Chainalysis, не могли выполнить её, пока сервисы были отключены. Компания рекомендовала поменять пароли и в других системах, если там использовались те же данные. Инцидент произошёл менее чем через неделю после сообщения Chainalysis о другом нарушении безопасности: внешний злоумышленник применил агентные методы атаки, чтобы получить несанкционированный доступ к системам и внутренним инструментам компании.
Chainalysis собиралась начать восстановление KYT и Address Screening. Клиентам предложили передать службе поддержки или своему аккаунт-менеджеру доверенные IP-адреса, чтобы внести их в список разрешённых. После этого пользователи смогут сменить пароли и, где необходимо, обновить API-ключи для регистрации транзакций. Восстановление Reactor и Data Solutions займёт отдельное время; компания намерена потребовать смену пароля у каждого пользователя и ротацию API-ключей. Кто стоял за атакой, неизвестно. Chainalysis лишь отметила сходство с нападениями на другие технологические платформы последних недель.
Подобные инциденты затронули Chainstack, OpenCode, Warp и WorkOS. В некоторых случаях фигурировал ARTEX, инструмент автономного тестирования на проникновение. По одному из описаний, ИИ-агент прошёл путь от поиска секретов на GitHub до извлечения данных из Azure Key Vault всего за пять минут. Эту активность отслеживали с августа 2026 года.
Microsoft наблюдала кампании, в которых после первоначального проникновения атакующие использовали действительные учётные данные приложений для доступа к арендаторам Microsoft Entra ID и связанным ресурсам Azure и Microsoft 365. Входы регистрировались с адресов 199.19.77[.]84 и 199.19.77[.]18. Агент успешно выполнял входы от имени субъектов-служб в десятки связанных приложений в нескольких арендаторах.
Злоумышленники запрашивали данные, открывающие доступ к облачным ресурсам: ключи учётных записей хранения, настройки App Service и строки подключения, учётные данные для публикации, подключения и хранилища ИИ и машинного обучения, а также пользовательские данные Azure Kubernetes Service (AKS). Скомпрометированные приложения обращались к SharePoint и OneDrive, скачивали файлы и получали доступ к элементам почтовых ящиков. Microsoft также зафиксировала попытки похитить облачные ресурсы, включая скомпрометированные сервисы Azure AI, вероятно, для поддержки дальнейших атак.
В отдельных случаях агентные инструменты получали токен однопользовательского OAuth-приложения организации, а затем использовали его для перечисления других облачных ресурсов. Microsoft также обнаружила несколько случаев извлечения секретов из Azure Key Vault. Агенты особенно интересовались учётными данными для ИИ-сервисов: API-ключами крупных поставщиков и OAuth-приложениями, имеющими доступ к Foundry Tools, ранее известным как Azure Cognitive Services.
Украденный доступ к облачным ИИ-сервисам можно перепродать, использовать для бесплатных вычислений или скрыть с его помощью происхождение новых атак. Использование чужих ресурсов для запуска больших языковых моделей называют LLMjacking. В опубликованном на той неделе отчёте Google описала сформировавшуюся торговлю доступом к коммерческим языковым моделям: посредники продают чужие корпоративные аккаунты, избавляя покупателей от необходимости заводить собственные API-ключи и облачную инфраструктуру.
Такие посредники, которых называют «LLM-миксерами», проксируют запросы через украденные аккаунты, распределяют нагрузку и скрывают её источник. При этом системы законного владельца продолжают принимать запросы. Wiz предупреждает: когда украденные учётные данные легко превращаются в деньги, у злоумышленников появляется дополнительный повод охотиться за ними.
Google выявила как минимум две операции перепродажи, использовавшие украденные ключи AWS Bedrock, полученные от двух разных организаций. Сайты llm-routing[.]com, также известный как «momo», и xingjiabiapi[.]org предлагали широкий выбор передовых моделей со скидкой. При этом Google не нашла доказательств, что владельцы этих сайтов сами взломали организации, откуда были похищены ключи.
Связанный с llm-routing[.]com IP-адрес 23.106.46[.]239, по сообщениям, размещал посадочную страницу Artex в середине октября 2026 года; Zeabur также пометила его как индикатор компрометации. В прошлом месяце Zeabur сообщила о взломе: неизвестный злоумышленник воспользовался учётными данными, хранившимися в открытом виде, и проник в инфраструктуру компании. Были похищены более 3,2 миллиона записей переменных окружения и данные, связанные с 321 810 аккаунтами. В перечне также фигурируют адреса 106.46.239, 38.246.114.118, 104.243.32.50 и 31.57.201.201; их конкретная связь с инцидентами не уточняется.
По оценке Wiz, злоумышленники уже не ограничиваются применением ИИ для атак: они взламывают чужие среды, чтобы оплачивать массовый запуск языковых моделей. Счёт за API в таких случаях может достигать сотен тысяч долларов.
