Badacze bezpieczeństwa zidentyfikowali infrastrukturę wykorzystywaną przez partnerów grup ransomware INC oraz The Gentlemen. Kluczowym elementem odkrytego ekosystemu jest narzędzie Phantom, określane przez twórców jako Autonomous Red Team Kill Chain Framework.
System oparty na agentach sztucznej inteligencji służy do automatyzacji poszczególnych etapów włamania. Z analiz wynika, że za operacją stoi rosyjskojęzyczny podmiot, który prowadzi zarówno bezpośrednie ataki na sieci, jak i operacje związane z wymuszaniem okupów oraz wykradaniem danych.
