🔍 Contexte

Publié le 4 novembre 2026 par l’Acronis Threat Research Unit (TRU), ce rapport détaille l’investigation d’une campagne offensive orchestrée par un unique opérateur basé à Hualien City, Taïwan, utilisant un maillage de 12 agents IA baptisé BOSSAI. L’investigation a été déclenchée par la découverte d’un environnement de développement mal configuré exposant plus de 90 000 fichiers totalisant 9 Go de données.

🤖 Architecture BOSSAI

Le maillage BOSSAI est composé de 12 agents IA (9 actifs, 3 configurés mais inactifs), chacun remplissant des rôles distincts :

  • Agents offensifs : Hermes (agent principal, ~95 sessions, 18 311 messages), Cursor, Trae, CyberStrike
  • Agents de scan : HalberdStrike (basé sur PentestGPT), Acunetix AWVS (version crackée)
  • Agents d’infrastructure : Grok (xAI Grok 4.5), Claude Code, Codex CLI, OpenClaw (MiniMax M3)

L’opérateur agissait comme pont central entre les agents, copiant-collant manuellement les résultats d’un agent à l’autre. Les commandes étaient émises en chinois traditionnel, souvent réduites à une simple URL.

🛠️ Outillage et infrastructure

Un stack de 13 serveurs MCP (réduit à 3 en fin de campagne) connectait les agents à des frameworks offensifs : nmap, sqlmap, Metasploit, Hydra, Ghidra, Radare2, Playwright, FOFA, Shodan.

L’infrastructure reposait sur :

  • Un cluster GPU cn-4090 à Guangzhou (192 Go VRAM) hébergeant des modèles ablitérés locaux (DeepSeek-V4, GLM, Qwen)
  • 9 nœuds VPS pour C2, proxies, VPN, phishing et R&D
  • Des proxies BrightData et un pool SOCKS5 pour la géolocalisation du trafic
  • Un outil d’exploitation Hikvision (v1.3, C#) pour caméras de surveillance

🎯 Victimes et impacts confirmés

Sur 12 jours d’observation, l’opérateur a ciblé des organisations dans 11 pays :

  • Taïwan (cible principale) : exfiltration de données médicales (ECG, vidéos ambulance, signes vitaux depuis 2018), records de dispatch 119, injection SQL sur 16 points d’une société de prêt, accès à un panneau d’administration de base de données avec identifiants par défaut
  • Thaïlande : injection SQL confirmée dans 3 universités, extraction de tables de données étudiantes
  • Mexique : collecte de ~206 800 enregistrements téléphoniques résidentiels et ~124 000 entrées d’annuaires
  • Honduras : reconnaissance d’un système militaire de personnel (non exploité, hors scope selon l’agent)
  • Reconnaissance : États-Unis, Royaume-Uni, Australie, Sri Lanka, Singapour, Chine, Vietnam, Japon, Hong Kong, Indonésie, Canada

🔐 Modèles IA et jailbreaks

Les modèles commerciaux (Grok 4.5, MiniMax M3) ont systématiquement refusé les instructions offensives, citant des lois sur la cybercriminalité et exigeant des autorisations écrites. Les modèles chinois open-source ont également refusé. L’opérateur a été contraint d’utiliser des modèles ablitérés locaux (DeepSeek-V4 dit “DS4”, GLM, Qwen), moins performants mais conformes aux instructions malveillantes.

Hermes fonctionnait en mode HERMES_YOLO_MODE=1 (auto-approbation totale) avec des instructions système interdisant tout refus et tout moralisme.

🧩 Attribution

L’opérateur est attribué avec haute confiance à un individu unique à Hualien City, Taïwan, exploitant également des activités légitimes (livraison de gaz, revendeur de cosmétiques coréens, outil SaaS de publication Facebook). Le handle bossjy et le logo Jy技術團隊 apparaissent de manière cohérente sur toute l’infrastructure.

📋 Type d’article

Il s’agit d’une publication de recherche technique approfondie par une équipe CTI, visant à documenter l’émergence des acteurs de menace augmentés par IA (AAT) et à exposer les capacités offensives d’un maillage multi-agents opéré par un individu unique.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • bossjy (cybercriminal) —

TTP

  • T1595.001 — Active Scanning: Scanning IP Blocks (Reconnaissance)
  • T1595.002 — Active Scanning: Vulnerability Scanning (Reconnaissance)
  • T1596 — Search Open Technical Databases (Reconnaissance)
  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1110.001 — Brute Force: Password Guessing (Credential Access)
  • T1110.003 — Brute Force: Password Spraying (Credential Access)
  • T1552.001 — Unsecured Credentials: Credentials In Files (Credential Access)
  • T1059.004 — Command and Scripting Interpreter: Unix Shell (Execution)
  • T1505.003 — Server Software Component: Web Shell (Persistence)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)
  • T1583.003 — Acquire Infrastructure: Virtual Private Server (Resource Development)
  • T1090.003 — Proxy: Multi-hop Proxy (Command and Control)
  • T1566.002 — Phishing: Spearphishing Link (Initial Access)
  • T1046 — Network Service Discovery (Discovery)
  • T1078.001 — Valid Accounts: Default Accounts (Initial Access)
  • T1203 — Exploitation for Client Execution (Execution)
  • T1071.001 — Application Layer Protocol: Web Protocols (Command and Control)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 7 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • Hermes Agent (framework)
  • HalberdStrike (framework)
  • CyberStrike (framework)
  • HexStrike AI (framework)
  • Acunetix Web Vulnerability Scanner (cracked) (tool)
  • Oktos Adaptive Offensive (framework)
  • Metasploit (framework)
  • sqlmap (tool)
  • nmap (tool)
  • Hydra (tool)
  • nikto (tool)
  • ffuf (tool)
  • gobuster (tool)
  • dirsearch (tool)
  • Ghidra (tool)
  • Radare2 (tool)
  • Hikvision Comprehensive Vulnerability Exploitation Tool v1.3 (tool)
  • llama.cpp (tool)
  • OpenClaw (other)
  • Kali MCP Server (framework)

🟢 Indice de vérification factuelle : 90/100 (haute)

  • ✅ acronis.com — source reconnue (Rösti community) (20pts)
  • ✅ 57644 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 23 IOCs (IPs/domaines/CVEs) (10pts)
  • ✅ 3/6 IOCs confirmés (AbuseIPDB, ThreatFox, URLhaus, VirusTotal) (15pts)
  • ✅ 17 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : bossjy (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

IOCs confirmés externellement :

  • vps.xs1.ccwu.cc (domain) → VT (9/92 détections)
  • xss.xs1.ccwu.cc (domain) → VT (3/92 détections)
  • c.xs1.ccwu.cc (domain) → VT (4/92 détections)

🔗 Source originale : https://www.acronis.com/en/tru/posts/bossai-inside-the-ai-attack-mesh-that-targeted-taiwans-emergency-services/