Sysdig: tác nhân ransomware “agentic” do LLM điều khiển tấn công theo chuỗi end-to-end
"Sysdig reports what it describes as the first documented end-to-end agentic ransomware attack driven by an LLM, dubbed JadePuffer, which exploited CVE-2025-3248 in an internet-facing Langflow instance to gain initial access and automate reconnaissance, persistence, and data destruction. The agent later abused Nacos weaknesses including CVE-2021-29441 and a default JWT signing key to compromise a production MySQL-backed configuration service, encrypt 1,342 configuration items, and generate an extortion note; remediation includes patching Langflow, removing internet exposure, and changing Nacos default secrets."
Tác động cao do chuỗi tấn công được tự động hóa từ xâm nhập đến mã hóa dữ liệu và phá hủy ở mức schema; điểm then chốt gồm CVE-2025-3248 trên Langflow, lạm dụng Nacos default secrets/JWT, và khả năng leo thang phá hoại khiến việc khôi phục khó khăn.
Nguy cơ gián đoạn dịch vụ và thiệt hại dữ liệu đáng kể vì tác nhân đã mã hóa 1.342 cấu hình và xóa cấu trúc cơ sở dữ liệu; điểm cần chú ý là chi phí khắc phục tăng do phải vá/thu hồi phơi nhiễm nhiều lớp (Langflow, Nacos) và thay đổi bí mật cấu hình.
Sysdig cho biết nhóm săn mối đe dọa đã quan sát một ca ransomware “agentic” được điều khiển bởi LLM và thực hiện trọn vẹn chu trình tống tiền từ xâm nhập ban đầu đến phá hủy dữ liệu. Tác nhân được đặt tên JadePuffer. Theo báo cáo, kẻ tấn công khai thác CVE-2025-3248 trong một phiên bản Langflow đang mở ra Internet, cho phép kẻ xấu thực thi mã Python từ xa mà không cần xác thực, từ đó tự động hóa trinh sát, thu thập bí mật và thiết lập duy trì truy cập.
Sau khi xâm nhập, tác nhân quét để lấy API keys, cloud credentials và thông tin đăng nhập cơ sở dữ liệu, đồng thời cài crontab để gọi về hạ tầng điều khiển mỗi 30 phút. Mục tiêu tiếp theo là một máy chủ sản xuất lộ Internet chạy MySQL và dịch vụ cấu hình Alibaba Nacos. JadePuffer truy cập MySQL bằng tài khoản root (không rõ nguồn gốc), sau đó tấn công Nacos qua CVE-2021-29441 và cơ chế giả mạo JWT bằng default signing key.
Cuối cùng, tác nhân mã hóa 1.342 mục cấu hình Nacos bằng hàm mã hóa AES tích hợp của MySQL, tạo ghi chú tống tiền và địa chỉ thanh toán. Sysdig lưu ý nạn nhân có thể không khôi phục dữ liệu ngay cả khi trả tiền vì tác nhân đã leo thang từ xóa theo hàng đến xóa cả schema.
Khuyến nghị: vá Langflow để khắc phục CVE-2025-3248, không mở các endpoint thực thi/mã hóa xác thực ra Internet; không phơi bày Nacos công khai, thay token.secret.key mặc định và nâng cấp bản buộc dùng khóa tùy chỉnh; hạn chế chạy hệ thống orchestration AI có provider API keys hoặc cloud credentials trong môi trường sản xuất.