Sysdig beskriver første dokumenterte tilfelle av agentisk løsepengevirus

Sysdig har publisert en analyse av JADEPUFFER, som selskapet vurderer som det første dokumenterte tilfellet av agentisk løsepengevirus. Operasjonen automatiserte hele angrepskjeden: innledende tilgang, bevegelse i nettverket, kryptering av databaser og utforming av løsepengekravet. Angriperen utnyttet en Langflow-instans eksponert mot internett gjennom CVE-2025-3248, og beveget seg videre mot et produksjonsmiljø med MySQL og Nacos.

Hva det betyr for virksomheten

Automatisering flytter tempoet. Der man tidligere hadde timer eller dager mellom første fotfeste og kryptering, må man nå regne med at avstanden krymper. Samtidig er inngangen kjent og kjedelig: en eksponert AI-komponent med en kjent sårbarhet. Virksomheter som har satt AI-verktøy i produksjon uten samme regime som for øvrig infrastruktur, har trolig flere slike komponenter enn de har oversikt over.

Berigo anbefaler

• Kartlegg hvilke AI- og databehandlingskomponenter som er eksponert mot internett, og fjern eksponeringen der den ikke er nødvendig.
• Ta AI-verktøy inn i den ordinære sårbarhetshåndteringen med samme frister som annen programvare.
• Skill produksjonsdatabaser fra utviklings- og eksperimentmiljøer med nettverkssegmentering og egne kontoer.
• Test at gjenoppretting av databaser fungerer under tidspress, med dokumentert gjenopprettingstid.

Kilde

• sysdig.com