Ransomware JadePuffer được điều khiển bởi tác nhân LLM để tự động hóa toàn bộ chuỗi tấn công
"Researchers reported what they believe is the first documented ransomware operation, JadePuffer, carried out end-to-end by an autonomous LLM agent. The attack used CVE-2025-3248 in Langflow for initial access and CVE-2021-29441 against Nacos for lateral movement and privilege abuse, then encrypted 1,342 configuration items and deleted originals; the reported fix for the Langflow flaw was released on April 1, 2025."
Tác động lớn do LLM agent có thể tự động hóa chuỗi tấn công và thích nghi khi gặp lỗi, làm giảm thời gian phản ứng. Chuỗi tấn công khai thác CVE-2025-3248 và CVE-2021-29441 để đạt quyền ban đầu và leo thang, sau đó mã hóa 1.342 mục cấu hình Nacos.
Nguy cơ gián đoạn dịch vụ và thiệt hại dữ liệu cao vì ransomware nhắm vào cấu hình vận hành của Nacos và tạo ghi chú tống tiền. Việc khai thác các hệ thống thường được triển khai với mức hardening thấp có thể làm tăng xác suất ảnh hưởng dây chuyền trong môi trường doanh nghiệp.
Các nhà nghiên cứu cho biết JadePuffer là một trường hợp ransomware được ghi nhận, trong đó toàn bộ hoạt động tấn công được thực hiện bởi một LLM agent (tác nhân dựa trên mô hình ngôn ngữ lớn). Theo Sysdig, tác nhân này tự động hóa các bước từ trinh sát, thu thập thông tin/credential, di chuyển ngang, thiết lập persistence, leo thang đặc quyền cho đến mã hóa dữ liệu. Điểm đáng chú ý là tác nhân có khả năng thích nghi theo thời gian thực, thử lại các bước lỗi với tham số đã tinh chỉnh; một chuỗi được mô tả chuyển từ đăng nhập thất bại sang trạng thái hoạt động trong 31 giây.
Về kỹ thuật ban đầu, JadePuffer khai thác CVE-2025-3248 trong Langflow để đạt remote code execution. Bản vá được phát hành ngày 1/4/2025, và CISA sau đó gắn nhãn lỗ hổng này là đang bị khai thác trong các cuộc tấn công nhắm vào endpoint phơi bày Internet. Sau khi chiếm quyền, tác nhân trích xuất dữ liệu từ PostgreSQL, thu thập biến môi trường và tệp nhạy cảm, đồng thời liệt kê MinIO. Từ Langflow, kẻ tấn công pivot sang MySQL chạy Alibaba Nacos, khai thác CVE-2021-29441 để vượt xác thực và tạo tài khoản quản trị giả. Cuối cùng, tác nhân mã hóa 1.342 mục cấu hình dịch vụ Nacos bằng hàm AES_ENCRYPT(), xóa bản gốc và tạo bảng ghi chú tống tiền.
Khuyến nghị: rà soát và vá CVE-2025-3248 cho Langflow, giảm bề mặt phơi bày Internet, kiểm soát truy cập tới Nacos/MySQL, và tăng giám sát các hành vi bất thường như tạo cron job, truy vấn AES_ENCRYPT() và xóa bảng cấu hình.