Специалисты по безопасности из компании Gambit Security обнаружили атакующую кампанию группы программ-вымогателей Aurora. Согласно публикации в блоге исследователей (открывается в новом окне), в ходе кибератак, проведенных в апреле и мае 2026 года против нескольких организаций, злоумышленники использовали, в том числе, агентов Cursor на основе языковой модели Claude Sonnet 4.5. По всей видимости, пострадала и одна немецкая компания.
Целью атакующих было внедрение Linux-программы-вымогателя, адаптированной для экземпляров VMware ESXi, в несколько систем внутри сетей атакованных компаний с последующим шифрованием данных. Искусственный интеллект снабжался уже похищенными учетными данными и выполнял различные задачи.
Согласно отчету, иногда атакующие запрашивали лишь простую информацию, например, какие права есть у конкретного пользователя. Но иногда ИИ должен был предлагать инструменты для реализации определенных сценариев атак, устанавливать и настраивать VPN- или прокси-инструменты, проводить NTLM-relay атаки или анализировать ИТ-среды.
Затронуты несколько организаций
Многие задачи, которые атакующие ставили перед агентами Cursor, поначалу завершались неудачей. Однако киберпреступники реагировали на это оптимизацией используемых команд и скриптов, благодаря чему ИИ Claude в итоге успешно выполнял некоторые из ранее проваленных задач.
По заявлению исследователей Gambit, они проанализировали несколько сессий с агентами Cursor, которые проходили с 8 апреля по 21 мая. Эти сессии были сопоставлены с атаками на несколько компаний, включая фирмы из Германии, Бельгии, Франции, Великобритании, Болгарии, США и Аргентины. Названия компаний исследователи не раскрыли.
Согласно отчету Reuters (открывается в новом окне), Aurora — это русскоязычная хакерская группа. Исследователи Gambit прямо об этом не заявляют, но приводят несколько соответствующих фрагментов логов на русском языке. В конце своей публикации в блоге (открывается в новом окне) исследователи также перечисляют IP-адреса и другие индикаторы, связанные с кампанией Aurora.
Мы открываем наше новое сообщество для новых участников! Хотите общаться с другими ИТ-экспертами на интересующие вас темы в конструктивной и уважительной атмосфере? Присоединяйтесь и регистрируйтесь!