勒索软件关联方滥用MCP接口作攻击通道

1. 16:25
   公众号Doonsec· Discussion

   偷完受害者再偷\"老板\"：一个勒索软件加盟者利用MCP黑吃黑的双面生意(opens the original post in a new tab)

1. Time not given
   Cyber Press

   Gentlemen 勒索软件附属成员利用窃取的 GitLab CI/CD 密钥入侵数十家机构

   一名自称 Azazel 的 Gentlemen 勒索软件附属成员利用从 GitLab 流水线、配置变量和仓库历史中窃取的凭证，入侵了六个国家超过 24 家机构，受害者涉及物流、保险、制药、人工智能、医疗器械及政府相关服务。攻击者使用 glato、nord-stream、gitlab-secrets、gitlab-watchman 和 gitleaks 等工具收集数据库密码、API 密钥、访问 token 和 SSH 私钥，从开发系统横向移动至生产基础设施，其中一起事件中单个流水线 token 即打开了三台云服务器的数据库凭证与私钥。针对某 AI 平台的攻击还通过缺乏校验的成像 API 触发服务端请求伪造，窃取超 6TB 数据，并滥用 MCP 的 exec_in_session 工具检查六台内部主机的勒索信息投递情况。

2. Time not given
   Cybersecuritynews

   勒索软件附属成员借 AI 编码助手 MCP 通道入侵逾 20 家机构

   CloudSEK 披露，勒索软件附属成员 Azazel 与 Gentlemen 勒索团伙合作，将 AI 编码助手当作在企业网络内执行攻击的通道，攻击波及六个国家超过 20 家机构，涉及物流、保险、制药、医疗器械和 AI 企业。Azazel 通过 MCP 把一个反向 shell 处理器注册为 AI 编码助手内的工具，从而获得远程命令执行能力；一个勒索信验证脚本借助 MCP 命令执行功能和固定认证 token 检查六台内部主机，确认勒索信息已投放到八个位置，包括登录提示、数据库配置、管理界面和代码托管项目。多数入侵始于从 GitLab pipeline 变量和仓库历史中窃取的凭据，一个被入侵的 GitLab 实例让两家互不相关的机构同时失陷；某软件服务商的泄露波及 150 多个数据库、支付网关和数百个仓库，影响十余家客户公司，另一名受害者损失超过 12 万条金融登记记录。

3. Time not given
   GBHackers

   Gentlemen 勒索软件附属团伙在真实入侵中用 MCP 作命令控制通道

   CloudSEK 调查发现，一名讲俄语的 Gentlemen 勒索软件附属成员在真实入侵中利用 Model Context Protocol（MCP）执行命令，把 AI 编码助手的工具接口变成命令控制通道。证据来自脚本 va.py，它通过绑定在 127.0.0.1:35367 的 MCP 服务调用 exec_in_session，用固定 bearer token 认证，并在受害环境中执行基于 SSH 的验证命令，覆盖登录提示、家目录勒索信、SSH banner、PostgreSQL 配置、pgAdmin 模板以及受害者的 GitLab 仓库和 issue tracker 等八个位置。CloudSEK 称这是 MCP exec_in_session 被滥用于犯罪活动的确认案例，但不代表 MCP 本身存在新发现的软件漏洞被利用。

4. Time not given
   RH-ISAC

   CloudSEK 披露 The Gentlemen 勒索软件关联方利用 MCP 实施多行业攻击

   CloudSEK 于 2026 年 10 月 5 日披露，一名讲俄语的 The Gentlemen 勒索软件关联操作者利用 Model Context Protocol（MCP）在实时入侵中执行恶意命令，把 AI 编码助手的工具接口变成命令与控制通道。该操作者自称 Azazel，还运营独立泄露站点 LEAKNED，据称将勒索所得从 The Gentlemen 的勒索软件即服务体系中转移出去。调查通过暴露的开放目录和配置错误的存储服务器还原了整个行动，追踪 50TB 暴露基础设施，发现六个国家超过二十个受害者目录，涉及物流、保险、制药、人工智能、医疗器械及政府相关基础设施。多数入侵沿凭据窃取链展开，目标为 GitLab CI/CD 变量与仓库历史；另一起 AI 平台入侵则始于校验不足的服务端 URL 抓取端点。

1. 19:34
   CloudSEK

   CloudSEK 溯源 Gentlemen 勒索附属组织 Azazel 并披露其滥用 MCP 作为 C2 通道

   CloudSEK 调查发现，自称 Azazel 的俄语攻击者利用 Gentlemen 勒索软件的设施与工具入侵超过两打组织，同时自建 LEAKNED 泄露站点并私自截留赎金。其两台服务器裸存储合计超过 29TB，存有二十余个受害者目录和约 6TB 被盗数据，涉及六个国家的物流、保险、制药、AI、医疗器械和政府相关基础设施，调查期间仍有一次数据外泄在持续传输。多数受害者通过窃取的 CI/CD 凭据攻破，单个 GitLab 实例即牵出两家互不相关的组织。调查确认其在 va.py 赎金验证脚本中通过本地 127.0.0.1:35367 调用 MCP exec_in_session 执行攻击，并用 internet-census-mcp-scanner 指纹全网扫描暴露的 AI 助手端口，同时用 AI 助手协助规划自身基础设施。

Current attention41·Peak in the comparable period54（Oct 8 02:00）·Change over the comparable past 24 hours 0%