Operátor ransomware spustil Cursor Agent v deseti napadených sítích

Tým pro zpravodajství o hrozbách společnosti Gambit Security zveřejnil podrobný popis operace ransomware Aurora, včetně šesti týdnů protokolů sezení, které ukazují operátora řídícího AI kódovacího agenta Cursor od SpaceX při praktickém zneužívání v deseti cílových organizacích v období od 8. dubna 2026 do 21. května 2026. Reuters, který první zprávu o výsledcích zveřejnil 27. srpna 2026, uvádí, že počet potvrzených napadených společností je alespoň sedm.

Vyšetřování, jehož autorem je ředitel zpravodajství o hrozbách společnosti Gambit, Eyal Sela, a které bylo zveřejněno 27. srpna 2026, vychází z odhalené infrastruktury spojené s touto skupinou, která provozovala stránku s úniky dat a byla hlášena jako aktivní zhruba od dubna 2026. Získaný materiál ukazuje, že operátor spouští Cursor Agent s identifikátorem modelu claude-4.5-sonnet-thinking proti živým podnikových sítím, a působí spíše jako juniorní útočník pracující na směně s seniorním inženýrem na pohotovosti.

Co ukazují sezení Cursoru

V napadených sítích, kde byl agent použit, operátor předal Cursor Agentovi přihlašovací údaje nebo existující vstupní cestu a poté jej pověřil úkoly zneužívání: instalací a konfigurací VPN klientů nebo proxychains pro připojení pomocí poskytnutých přihlašovacích údajů či existujícího SOCKS tunelu; skenováním interních podsítí pomocí Nmap nebo NetExec; enumerací doménových oprávnění pomocí sběrače BloodHound z NetExec; vynucením autentizace pro NTLM relay útoky pomocí PetitPotam, Coerce Plus a PrinterBug, přenášených přes Impacket ntlmrelayx; a prováděním certifikátových útoků pomocí Certipy.

Interakční vzorec je část, která stojí za pozornost. Někdy operátor poskytl jen cíl, například zprávu o tom, jaká oprávnění má poskytnutý uživatel. Jindy agent navrhl další kroky a útočník jednoduše odpověděl číslem jedna. Většina příkazů selhala při prvním pokusu a agent opakovaně upravoval postup, dokud některé úkoly neuspěly a jiné skončily jako zpráva o neúspěšných pokusech. Jedná se o stejnou smyčku selhání a opakování, kterou zná každý vývojář při agentickém kódování, přenesenou na síť oběti.

Operátor také u každé oběti uplatnil stejné tři bezpečnostní omezení, v ruštině, opakovaně: žádný DCSync, zmíněný alespoň v pěti zprávách jako kategoricky zakázaný; žádné zamykání účtů, připojené ke každému požadavku na prolévání hesel nebo hádání; a žádné přidávání nových počítačových objektů do domény. Kdo to byl, pochopil, že právě tyto tři akce vedou k odhalení průniku, a trénoval agenta na nich jako kontrolní seznam.

Linuxový šifrovací nástroj vytvořený pro ESXi

Druhá část zprávy představuje linuxovou variantu ransomware Aurora, získanou jako 139 KB ELF binární soubor hostovaný na Cloudflare R2 a ručně zkopírovaný na několik interních hostitelů v prostředí oběti. Šifruje soubory na místě pomocí ChaCha20, přičemž každý klíč relace obaluje vloženým veřejným klíčem RSA‑4096, a disponuje speciálním režimem pro ESXi.

V tomto režimu šifrovač enumeruje běžící virtuální stroje pomocí esxcli, násilně ukončuje každého hosta, aby uvolnil zámky na souborech virtuálních disků, a poté šifruje soubory VM, přičemž přeskočí systémové svazky hypervisoru – úmyslně ponechává hostitel spustitelný, aby oběť mohla přečíst výkupní požadavek. Také zapisuje text výzvy k úplatku do přihlašovacího banneru SSH, takže každý, kdo se k stroji připojí, vidí požadavek před výzvou k přihlášení. Vlastní modul NetExec LDAP, esxi_finder.py, skenoval sítě obětí na přítomnost hypervisorů ESXi a serverů vCenter, identifikujíc přesné verze přes TLS. Gambit zveřejnil hash souborů, adresy command‑and‑control, infrastrukturu SOCKS proxy a vyjednávací portál skupiny a clearnet únikovou stránku jako indikátory kompromitace.

Druhý klastr s odlišnou taktikou

Gambit také připisuje druhý klastr aktivit operátorovi Aurora s mírnou jistotou, možná jinému jedinci. Odkaz představuje exfiltrační bucket, který obdržel data od organizace, kterou Aurora zveřejnila na svém únikovém webu devět dní později. Tento klastr zahrnuje osm obětí v Izraeli, Německu, Rakousku, Španělsku, Spojených státech a Argentině a opomíjí opatrnost první: laterální pohyb přes odhalený SQL Server xp_cmdshell, eskalaci na SYSTEM pomocí GodPotato, DCSync proti řadiči domény a exfiltraci pomocí s5cmd do vlastního S3‑kompatibilního úložiště. Rozdíl má význam: jeden operátor se přísně vyhýbá DCSync, zatímco druhý jej používá, což naznačuje tým s nerovnoměrnou disciplínou spíše než jednotný scénář.

Vzor AI‑asistovaného průniku se opakuje

Gambit tento typ průniku sleduje již měsíce. Jeho technická zpráva ze 10. dubna 2026 dokumentovala jediného operátora, který nasadil dvě AI platformy proti devíti vládním agenturám, a jeho výzkum z srpna 2026 o AI napříč životním cyklem průniku mapoval, jak se AI podpora šíří každou fází reálných útoků. Zpráva Black Kite 2026 o ransomware podobně popisuje rychlejší a fragmentovanější hrozební ekonomiku. Záznamy Aurora jsou dosud nejdetailnější veřejně dostupný důkaz toho, jak to vypadá na klávesnici: ne AI generující malware, ale AI jako vždy dostupný konzultant pro zneužívání, který snižuje požadovanou úroveň dovedností pro praktický průnik do sítě.

Zveřejnění přichází také v nepříznivém okamžiku pro nového vlastníka nástroje. Cursor — který se prezentuje jako kódovací agent „pro tvorbu ambiciózního softwaru“, jak uvádí jeho vlastní web — se formálně stal součástí SpaceX 14. srpna 2026, čímž dokončil akvizici v hodnotě 60 miliard dolarů dva týdny před publikací zprávy. Zjištění Gambitu neobviňují žádné selhání v systémech Cursoru; agent se jeví jako placený nebo běžný nástroj, zneužitý běžným přístupem. Záznam, který Gambit zveřejnil, nyní poskytuje obráncům konkrétní infrastrukturu, kterou mohou blokovat a na kterou mohou lovit, a poskytuje odvětví zdokumentovaný případ kódovacího produktu s agentním chováním, který byl používán od začátku do konce jako útočný nástroj.