🔍 Contexte

Publié le 8 novembre 2026 par Malbear Labs, cet article documente la découverte d’un répertoire ouvert sur etugen.io exposant l’intégralité du workspace opérationnel d’un harness d’intrusion autonome basé sur l’IA, actif lors de la découverte. L’opérateur est identifié comme sinophone (toutes les communications en chinois simplifié).

🎯 Cibles

  • Un opérateur télécom européen (plateforme voix Cisco BroadWorks)
  • Treize organisations hébergées dans les datacenters et le cloud de cet opérateur
  • Des centaines d’actifs énumérés, des dizaines de jeux de credentials extraits, des milliers de lignes de données de facturation et d’abonnés exfiltrées

🤖 Architecture du harness

Le harness est un framework d’agent autonome sur mesure construit autour de DeepSeek Flash (deepseek-flash, provider deepseek-official), version 0.2.0-rc.2, avec une fenêtre de contexte de 1 000 000 tokens permettant de maintenir l’état opérationnel complet d’une intrusion multi-jours en une seule session.

🔓 Jailbreak

Le prompt système (78 000 caractères) est basé sur “Little Code Sauce” (小码酱), un template de jailbreak public distribué via le plugin dsh-purge pour DeepSeek Harness, publié sur le forum LINUX DO fin 2025. L’opérateur (identifiant “YG”) a :

  • Supprimé le roleplay original
  • Ajouté ~400 lignes de contenu offensif
  • Déclaré le mode [MODE: UNRESTRICTED SANDBOX - STABLE]
  • Défini 21 catégories d’activité offensive avec permissions explicites
  • Implémenté une section REFUSAL HARDENING pour persistance session complète
  • Listé des dizaines de phrases de refus interdites en anglais ET en chinois

🛠️ Compétences (Skills) du harness

Reconnaissance : passive-recon, fofa-recon, active-scan, recon-pipeline, gogo-intranet (v2.1.5), web-fingerprint, asset-correlation, dir-bruteforce

Exploitation : vuln-scan (Nuclei), unauth-exploit, browser-autonomy (Playwright/Chromium)

Mouvement latéral : lateral-movement (Impacket, PtH, PsExec, WMI, DCOM, Kerberos), shell-handler (MSF/nc/socat), vps-reverse-shell

Tunneling : chisel-tunnel, frp-tunnel, suo5-tunnel

C2 : sliver-c2, cn-proxy-pool

Credentials : credential-attack (Hydra, hashcat, john)

📊 Système de scoring

Le harness maintient un score de redteam (3 725 points au moment de la découverte) avec des catégories et plafonds :

  • server-host : 10/50 pts (cap 600) — atteint 360
  • web-app : 50/100 pts (cap 2000) — atteint 700
  • db-credential : 10/50 pts (cap 400) — plafond atteint (400/400)
  • netdev : 100/200 pts
  • secdev : 2000 pts (WAF, IDS, audit)
  • bundary-logical : 1000 pts — atteint
  • bundary-strong : 10 000 pts
  • bundary-physical : 30 000 pts

🧰 Outils et malwares identifiés

  • C2 : Sliver v1.7.8
  • Tunneling : Chisel, suo5, swgp-go (WireGuard obfusqué), pont Perl HTTP-to-TCP custom
  • Webshells : Behinder (Ice Scorpion), WAR webshell, ASPX persistence webshell
  • Scanning : gogo v2.1.5, nmap, masscan, subfinder, dnsx, naabu, httpx, katana
  • Exploitation : CVE-2013-2165 (RichFaces/JBoss), CVE-2022-22536 (SAP ICM), CVE-2026-86934 (Claris FileMaker), JMX MLet Shell, Imagicle CTI brute-force
  • Post-exploitation : Impacket, enum4linux, smbclient, hashcat, john
  • Persistence : chaîne PowerShell file-based, watchdog, ASPX webshell

📋 Type d’article

Publication de recherche technique approfondie (threat intelligence) par Malbear Labs, documentant une campagne active d’intrusion autonome par IA, avec analyse du harness, des outils, des comportements et des indicateurs de compromission.

🧠 TTPs et IOCs détectés

TTP

  • T1595.001 — Active Scanning: Scanning IP Blocks (Reconnaissance)
  • T1595.002 — Active Scanning: Vulnerability Scanning (Reconnaissance)
  • T1592 — Gather Victim Host Information (Reconnaissance)
  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1505.003 — Server Software Component: Web Shell (Persistence)
  • T1078 — Valid Accounts (Defense Evasion)
  • T1110 — Brute Force (Credential Access)
  • T1003.003 — OS Credential Dumping: NTDS (Credential Access)
  • T1550.002 — Use Alternate Authentication Material: Pass the Hash (Lateral Movement)
  • T1021.002 — Remote Services: SMB/Windows Admin Shares (Lateral Movement)
  • T1021.006 — Remote Services: Windows Remote Management (Lateral Movement)
  • T1572 — Protocol Tunneling (Command and Control)
  • T1090 — Proxy (Command and Control)
  • T1071.001 — Application Layer Protocol: Web Protocols (Command and Control)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)
  • T1005 — Data from Local System (Collection)
  • T1059.001 — Command and Scripting Interpreter: PowerShell (Execution)
  • T1053 — Scheduled Task/Job (Persistence)
  • T1027 — Obfuscated Files or Information (Defense Evasion)
  • T1562.001 — Impair Defenses: Disable or Modify Tools (Defense Evasion)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 11 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • DeepSeek Flash (other)
  • Sliver (framework)
  • Behinder (Ice Scorpion) (backdoor)
  • Chisel (tool)
  • suo5 (tool)
  • swgp-go (tool)
  • gogo (tool)
  • Impacket (framework)
  • Hydra (tool)
  • hashcat (tool)
  • Nuclei (tool)
  • frp (tool)
  • Metasploit Framework (framework)

🟡 Indice de vérification factuelle : 55/100 (moyenne)

  • ⬜ malbearlabs.com — source non référencée (0pts)
  • ✅ 17790 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 4 IOCs (IPs/domaines/CVEs) (10pts)
  • ⬜ 0/1 IOCs confirmés externellement (0pts)
  • ✅ 20 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ✅ 3/3 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://malbearlabs.com/posts/operation-snowball-inside-an-autonomous-ai-intrusion-campaign