Συμμορία ransomware χρησιμοποιούσε το AI εργαλείο Cursor για να σχεδιάζει επιθέσεις στα ρωσικά
Ερευνητές των CloudSEK και Gambit Security εντόπισαν ότι η ομάδα ransomware Aurora χρησιμοποιούσε το Cursor, τον AI βοηθό προγραμματισμού που ανήκει πλέον στη SpaceX, για να σχεδιάζει τις επιθέσεις της. Οι δύο ανεξάρτητες αναλύσεις βασίστηκαν σε εκτεθειμένη υποδομή της ρωσόφωνης ομάδας, όπου εντοπίστηκαν τα εργαλεία της, το ιστορικό εντολών της και ο ίδιος ο κρυπτογραφητής που χρησιμοποιεί για να κλειδώνει αρχεία θυμάτων. Σύμφωνα με την CloudSEK, ο χειριστής της ομάδας χρησιμοποιούσε το Cursor για να σχεδιάζει τις επιθέσεις στα ρωσικά, φροντίζοντας συστηματικά να αποκλείει από τους στόχους χώρες της Κοινοπολιτείας Ανεξάρτητων Κρατών. Η εκτεθειμένη υποδομή αποκάλυψε «μήνες δραστηριότητας» εναντίον περισσότερων από 20 οργανισμών σε εννέα χώρες μεταξύ Απριλίου και Ιουλίου, με τέσσερα θύματα να έχουν ήδη εμφανιστεί στη σελίδα διαρροής δεδομένων της ομάδας, ενώ το ιστορικό συνομιλιών που ανακτήθηκε δείχνει ότι το Cursor χρησιμοποιήθηκε ακόμη και για να συνταχθεί ολόκληρο σχέδιο εκμετάλλευσης υπηρεσιών πιστοποιητικών του Active Directory.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.