Una vasta rete di agenti IA ha orchestrato un attacco globale contro il software PaperCut, compromettendo centinaia di organizzazioni in tutto il mondo in un tempo record. Questa offensiva, di una rapidità e complessità senza precedenti, illustra le nuove capacità dei cybercriminali di sfruttare le vulnerabilità software su larga scala.
L’essenziale da ricordare
- 395 organizzazioni in 48 paesi sono state colpite da una campagna globale che sfrutta le vulnerabilità in PaperCut.
- Gli agenti IA hanno permesso una progressione rapida, con alcune aziende compromesse in soli 26 secondi.
- L’istruzione è il settore più colpito, con la Francia al terzo posto tra i paesi interessati.
Immaginate di dirigere un’azienda che utilizza PaperCut per gestire le vostre stampe e scansioni. Da un giorno all’altro, scoprite che il vostro sistema è stato infiltrato, i vostri dati compromessi, e che fate parte delle centinaia di organizzazioni vittime di un attacco coordinato. Questa è la realtà che molte aziende hanno affrontato nelle ultime settimane.
La cronologia dell’attacco: un’efficacia spietata
Tutto è iniziato a fine agosto, quando sono state rivelate due vulnerabilità, CVE-2026-81578 e CVE-2026-82078. Sfruttate da un cybercriminale russofono, hanno permesso di prendere di mira PaperCut NG e MF. In poco tempo, l’attaccante ha allestito un laboratorio per testare i suoi exploit, riuscendo a eseguire codice da remoto e a recuperare credenziali critiche.
GreyNoise ha riportato che l’attacco si è diffuso a una velocità fulminea. In sole quattro ore, la prima vittima era già compromessa. L’attacco ha poi assunto una dimensione globale, colpendo in totale almeno 11 aziende in meno di 30 secondi.
Agenti IA al cuore dell’operazione
L’attacco si è distinto per l’uso intensivo di agenti IA, orchestrati tramite l’ambiente Codex e alimentati dal modello DeepSeek. Questi agenti hanno permesso di automatizzare molte attività, riducendo così la necessità di intervento umano. Grazie a loro, l’attaccante ha potuto concatenare le azioni con una rapidità notevole.
In alcuni casi, come in un liceo negli Stati Uniti, sono stati necessari solo sette minuti per passare da un primo accesso a diritti di amministratore di dominio. Tuttavia, anche se gli agenti hanno giocato un ruolo chiave, l’operatore umano è rimasto indispensabile per definire le strategie e adattare le azioni in base ai risultati ottenuti.
L’impatto globale: settori e paesi diseguali
Tra le 395 organizzazioni colpite, il settore dell’istruzione è stato particolarmente colpito, rappresentando quasi la metà delle vittime. La Francia, dal canto suo, si classifica al terzo posto tra i paesi più colpiti, con 31 istanze compromesse.
Gli attaccanti sono riusciti anche ad accedere a informazioni sensibili, come credenziali e segreti di Windows o Active Directory, in un gran numero di casi. Sebbene l’attacco sia stato in gran parte automatizzato, ha lasciato tracce significative nei sistemi delle aziende prese di mira.
La vulnerabilità dei sistemi di fronte all’IA negli attacchi informatici
Questo tipo di attacco mette in luce la crescente vulnerabilità dei sistemi di fronte all’uso dell’intelligenza artificiale negli attacchi informatici. Mentre le aziende si digitalizzano, i cybercriminali sfruttano sempre più le tecnologie avanzate per aggirare le misure di sicurezza tradizionali.
La capacità di automatizzare gli attacchi grazie all’IA, come dimostrato da questa campagna contro PaperCut, pone una sfida importante per le aziende di tutti i settori. Adottare strategie di cybersicurezza robuste e reattive diventa una necessità imperativa per contrastare queste minacce sempre più sofisticate.
FAQ
Che cos’è PaperCut e perché è un obiettivo?
PaperCut è un software utilizzato da molte aziende per gestire le funzioni di stampa, copia e scansione. I cybercriminali prendono di mira questo tipo di software perché è spesso installato su server con diritti elevati, il che consente una rapida progressione nelle reti compromesse.
Come sono stati utilizzati gli agenti IA nell’attacco?
Gli agenti IA sono stati mobilitati per automatizzare le attività, dallo sviluppo e dai test allo sfruttamento delle vulnerabilità. Ciò ha permesso di ridurre notevolmente il tempo necessario per portare a termine l’attacco.
Possiamo evitare tali attacchi in futuro?
Per ridurre i rischi, le aziende devono applicare rapidamente le patch di sicurezza non appena sono disponibili e rafforzare i loro sistemi con soluzioni di cybersicurezza avanzate in grado di rilevare e contrastare le minacce automatizzate.
Quali settori sono stati più colpiti da questo attacco?
Il settore dell’istruzione è stato particolarmente vulnerabile, rappresentando quasi la metà delle organizzazioni colpite da questa campagna globale.