Ransomware‑operatør kørte Cursor‑agent i ti offernetværk

Gambit Securitys trusselsintelligens‑team har offentliggjort en detaljeret beretning om Aurora ransomware operation, inklusive seks ugers sessionslogfiler, der viser en operatør som styrer SpaceX’s Cursor AI‑kodningsagent gennem praktisk udnyttelse i ti målorganisationer mellem 8. april 2026 og 21. maj 2026. Reuters, som først rapporterede resultaterne den 27. august 2026, anslår antallet af bekræftede kompromitterede virksomheder til mindst syv.

Undersøgelsen, skrevet af Gambits direktør for trusselsintelligens Eyal Sela og offentliggjort den 27. august 2026, hviler på eksponeret infrastruktur knyttet til gruppen, som har drevet et datalæk‑site og er blevet rapporteret aktiv siden omkring april 2026. Det genvundne materiale viser operatøren køre Cursor Agent med modelidentifikatoren claude-4.5-sonnet-thinking mod levende virksomhedsnetsværk, og det læser mindre som et angrebsskript end som en juniorindbrudstyv, der arbejder en vagt sammen med en senioringeniør på telefon.

Hvad Cursor‑sessionerne viser

I de offernetværk, hvor agenten blev brugt, leverede operatøren Cursor Agent legitimationsoplysninger eller en eksisterende indgang, og gav den derefter opgaven med udnyttelsesarbejde: installation og konfiguration af VPN‑klienter eller proxychains for at oprette forbindelse via leverede legitimationsoplysninger eller en eksisterende SOCKS‑tunnel; scanning af interne undernet med Nmap eller NetExec; enumeration af domæneprivilegier med NetExec’s BloodHound‑collector; tvang af godkendelse til NTLM‑relay‑angreb med PetitPotam, Coerce Plus og PrinterBug, videresendt gennem Impackets ntlmrelayx; samt udførelse af certifikatangreb med Certipy.

Interaktionsmønsteret er den del, der er værd at sætte sig ind i. Nogle gange gav operatøren kun et mål, såsom at rapportere hvilke rettigheder en leveret bruger havde. Andre gange foreslog agenten næste skridt, og angriberen svarede blot med tallet ét. De fleste kommandoer fejlede ved første forsøg, og agenten itererede gennem forfininger, indtil nogle opgaver lykkedes, mens andre endte som en rapport over mislykkede forsøg. Det er den samme fejl‑og‑gentag‑sløjfe, som enhver udvikler kender fra agentisk kodning, overført til et offernetværk.

Operatøren pålagde også de samme tre operationelle‑sikkerhedskrav i hvert offer, på russisk, gentagne gange: ingen DCSync, gentaget i mindst fem beskeder som kategorisk forbudt; ingen kontolåse, knyttet til hver password‑spray‑ eller gættelsesforespørgsel; og ingen tilføjelse af nye computerobjekter til domænet. Den, der stod bag, forstod, at netop disse tre handlinger får en indtrængen opdaget, og indprentede dem i agenten som en tjekliste.

En Linux‑krypteringsværktøj bygget til ESXi

Rapportens anden del er en Linux‑variant af Aurora‑ransomware, genvundet som en 139 KB ELF‑binær, hostet på Cloudflare R2 og manuelt kopieret til flere interne værter i et offermiljø. Den krypterer filer på stedet med ChaCha20, indpakker hver sessionsnøgle med en indlejret RSA‑4096‑offentlig nøgle, og den indeholder en dedikeret ESXi‑tilstand.

I den tilstand enumererer kryptereren kørende virtuelle maskiner med esxcli, tvinger hver gæst til at afslutte for at frigøre låse på virtuelle diskfiler, og krypterer derefter VM‑filer, mens hypervisorens systemvolumener springes over — bevidst så værten forbliver bootbar, så offeret kan læse løsepengekravet. Den skriver også udpressningsteksten ind i SSH‑login‑banneret, så enhver, der opretter forbindelse til maskinen, ser kravet før login‑prompten. Et tilpasset NetExec LDAP‑modul, esxi_finder.py, scannede offers netværk for ESXi‑hypervisorer og vCenter‑servere og identificerede præcise builds over TLS. Gambit offentliggjorde fil‑hashes, command‑and‑control‑adresser, SOCKS‑proxy‑infrastruktur samt gruppens forhandlingsportal og clearnet‑leak‑site som indikatorer for kompromittering.

En anden klynge med forskellig arbejdsmetode

Gambit tilskriver også en anden aktivitetsklynge til en Aurora‑operatør med medium sikkerhed, muligvis en anden person. Linket er en eksfiltrerings‑bucket, der modtog data fra en organisation, som Aurora offentliggjorde på sit leak‑site ni dage senere. Denne klynge omfatter otte offers organisationer i Israel, Tyskland, Østrig, Spanien, USA og Argentina, og den springer den første advarsel over: lateral bevægelse gennem eksponeret SQL Server xp_cmdshell, eskalering til SYSTEM med GodPotato, DCSync mod domænecontrolleren og eksfiltrering med s5cmd til selv‑hostet S3‑kompatibel lagring. Kontrasten er vigtig: én operatør undgår DCSync religiøst, mens en anden kører det, hvilket tyder på et hold med ujævn disciplin snarere end en enkelt playbook.

Det AI‑assisterede indtrængningsmønster gentager sig

Gambit har i flere måneder sporet denne type indtrængen. Dens 10. april 2026 technical report dokumenterede en enkelt operatør, der kørte to AI‑platforme mod ni offentlige myndigheder, og dens august‑2026‑forskning om AI across the intrusion lifecycle kortlagde, hvordan AI‑assistance spreder sig gennem hver fase af virkelige angreb. Black Kite 2026 ransomware report beskriver på lignende måde en hurtigere, mere fragmenteret trusselsøkonomi. Aurora‑loggene er den mest detaljerede offentlige evidens indtil nu på, hvordan det ser ud ved tastaturet: ikke AI, der genererer malware, men AI som en altid tilgængelig udnyttelses‑konsulent, der sænker færdighedsgrænsen for praktisk netværksindtrængen.

Offentliggørelsen falder også på et akavet tidspunkt for værktøjets nye ejer. Cursor — som markedsfører sig selv som kodningsagenten “for at bygge ambitiøs software”, ifølge sit eget websted — blev formelt en del af SpaceX den 14. august 2026, og afsluttede en 60 milliarder dollars acquisition to uger før rapportens offentliggørelse. Gambits fund påstår ikke nogen fejl i Cursors systemer; agenten ser ud til at have været et betalt eller på anden måde almindeligt værktøj, misbrugt gennem almindelig adgang. Den registrering, som Gambit har offentliggjort, giver nu forsvarere konkret infrastruktur at blokere og jage imod, og giver branchen et dokumenteret tilfælde af et agentisk kodningsprodukt, der er kørt fra ende til ende som angrebsværktøj.