Agenci AI w Cursorze zdobywali dla gangu Aur0ra dostęp administratora domeny

Agenci AI prowadzili za operatorów ransomware Aur0ra rozpoznanie sieci, szukanie haseł i drogę do dostępu administratora domeny, podaje Sophos. Opis nie dotyczy luki w oprogramowaniu, więc nie ma poprawki do wdrożenia. Firma, która śledzi grupę jako GOLD OGRE, pod koniec sierpnia odzyskała artefakty z asystenta Cursor. Operatorzy przekazywali w nim agentom loginy VPN, dostęp przez proxy, cele i zadania. Agenci mapowali sieć i Active Directory, szukali haseł w udziałach sieciowych, dokumentach i kopiach zapasowych, a potem przemieszczali się między systemami przy niewielkim udziale ludzi. Samo włamanie i uruchomienie ransomware pozostały w rękach operatorów. Jedno z poleceń nakazywało porzucić zgadywanie haseł administratorów domeny na rzecz mniej hałaśliwych metod. Inne dotyczyło znalezienia serwerów kopii zapasowych, NAS i systemów wirtualizacji.

Kogo dotyczy

W części sieci agenci zdobyli dostęp do zarządzania domeną, a trzy takie ofiary pojawiły się później na stronie wycieków Aur0ra. Ataki korzystały z modelu Composer w Cursorze oraz modeli Anthropic, xAI i Moonshot.