Cybersicherheit
Ransomware‑Operator setzte Cursor‑Agent in zehn Opfernetzwerken ein
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Das Threat‑Intelligence‑Team von Gambit Security hat einen detaillierten Bericht über die Aurora ransomware operation veröffentlicht, einschließlich sechs Wochen Sitzungsprotokollen, die zeigen, wie ein Operator den Cursor AI‑Coding‑Agent von SpaceX bei praktischen Exploit‑Vorgängen in zehn Zielorganisationen zwischen dem 8. April 2026 und dem 21. Mai 2026 steuerte. Reuters, das die Ergebnisse erstmals am 27. August 2026 meldete, gab an, dass mindestens sieben Unternehmen eindeutig kompromittiert wurden.
Die Untersuchung, verfasst von Gambits Director of Threat Intelligence Eyal Sela und am 27. August 2026 veröffentlicht, stützt sich auf offengelegte Infrastruktur, die mit der Gruppe verbunden ist und die seit etwa April 2026 einen Datenleck‑Site betreibt und als aktiv gemeldet wurde. Das wiedergewonnene Material zeigt, dass der Operator den Cursor Agent mit der Modellkennung claude-4.5-sonnet-thinking gegen aktive Unternehmensnetzwerke einsetzt, und wirkt weniger wie ein Angriffsskript, sondern eher wie ein Junior‑Intruder, der eine Schicht zusammen mit einem ranghöheren Ingenieur im Bereitschaftsdienst arbeitet.
What the Cursor Sessions Show
In den Opfernetzwerken, in denen der Agent eingesetzt wurde, übergab der Operator dem Cursor Agent Anmeldedaten oder einen bestehenden Zugang und beauftragte ihn anschließend mit Exploit‑Arbeiten: Installation und Konfiguration von VPN‑Clients oder Proxychains, um über bereitgestellte Anmeldedaten oder einen bestehenden SOCKS‑Tunnel zu verbinden; Scannen interner Subnetze mit Nmap oder NetExec; Auflisten von Domänenprivilegien mit NetExecs BloodHound‑Collector; Erzwingen von Authentifizierung für NTLM‑Relay‑Angriffe mit PetitPotam, Coerce Plus und PrinterBug, weitergeleitet über Impackets ntlmrelayx; sowie Durchführen von Zertifikatsangriffen mit Certipy.
Das Interaktionsmuster ist der Teil, der zum Verweilen einlädt. Manchmal gab der Operator nur ein Ziel vor, etwa zu melden, welche Rechte ein bereitgestellter Benutzer besitzt. Manchmal schlug der Agent nächste Schritte vor und der Angreifer antwortete einfach mit der Nummer eins. Die meisten Befehle scheiterten beim ersten Versuch, und der Agent wiederholte die Vorgänge mit Verfeinerungen, bis einige Aufgaben erfolgreich waren und andere als Fehlversuche gemeldet wurden. Das ist dieselbe Fehl‑und‑Wiederhol‑Schleife, die jeder Entwickler aus agentischer Programmierung kennt, übertragen auf das Netzwerk des Opfers.
Der Operator setzte zudem in jedem Opfer dieselben drei Operational‑Security‑Beschränkungen in Russisch immer wieder durch: kein DCSync, in mindestens fünf Nachrichten ausdrücklich verboten; keine Kontosperrungen, angehängt an jede Passwort‑Spray‑ oder Rate‑Anfrage; und kein Hinzufügen neuer Computerobjekte zur Domäne. Wer auch immer das war, verstand, dass genau diese drei Aktionen eine Intrusion auffliegen lassen, und übte den Agenten darauf wie eine Checkliste ein.
A Linux Encryptor Built for ESXi
Die andere Hälfte des Berichts ist eine Linux‑Variante der Aurora‑Ransomware, die als 139 KB großes ELF‑Binary auf Cloudflare R2 gehostet und manuell auf mehrere interne Hosts in einer Opferumgebung kopiert wurde. Sie verschlüsselt Dateien vor Ort mit ChaCha20, wobei jeder Sitzungsschlüssel mit einem eingebetteten RSA‑4096‑Public‑Key verpackt wird, und verfügt über einen dedizierten ESXi‑Modus.
Im diesem Modus listet der Encryptor laufende virtuelle Maschinen mit esxcli auf, beendet jeden Gast zwangsweise, um Sperren auf virtuellen Festplattendateien zu lösen, und verschlüsselt anschließend VM‑Dateien, wobei die Systemvolumen des Hypervisors ausgelassen werden – bewusst, damit der Host bootfähig bleibt und das Opfer die Lösegeldforderung lesen kann. Außerdem schreibt er den Erpressungstext in das SSH‑Login‑Banner, sodass jeder, der sich mit der Maschine verbindet, die Forderung vor der Anmeldeaufforderung sieht. Ein benutzerdefiniertes NetExec‑LDAP‑Modul, esxi_finder.py, durchsuchte Opfernetzwerke nach ESXi‑Hypervisoren und vCenter‑Servern und ermittelte genaue Builds über TLS. Gambit veröffentlichte Dateihashes, Command‑and‑Control‑Adressen, SOCKS‑Proxy‑Infrastruktur sowie das Verhandlungs‑Portal und die clearnet‑Leak‑Site der Gruppe als Indikatoren für Kompromittierung.
A Second Cluster With Different Tradecraft
Gambit ordnet einem Aurora‑Operator mit mittlerer Sicherheit, möglicherweise einer anderen Person, ebenfalls einen zweiten Aktivitäts‑Cluster zu. Der Link ist ein Exfiltrations‑Bucket, das neun Tage später Daten von einer Organisation erhielt, die Aurora auf seiner Leak‑Site veröffentlicht hatte. Dieser Cluster umfasst acht Opferorganisationen in Israel, Deutschland, Österreich, Spanien, den Vereinigten Staaten und Argentinien und verzichtet auf die Vorsichtsmaßnahmen des ersten: seitliche Bewegung über exponierten SQL‑Server‑xp_cmdshell, Eskalation zu SYSTEM mit GodPotato, DCSync gegen den Domänencontroller und Exfiltration mit s5cmd zu selbstgehostetem S3‑kompatiblem Speicher. Der Kontrast ist bedeutsam: ein Operator, der DCSync konsequent vermeidet, während ein anderer es ausführt, deutet auf ein Team mit ungleicher Disziplin hin, nicht auf ein einheitliches Playbook.
The AI-Assisted Intrusion Pattern Is Recurring
Gambit verfolgt diese Form der Intrusion seit Monaten. Sein technischer Bericht vom 10. April 2026 dokumentierte einen einzelnen Operator, der zwei KI‑Plattformen gegen neun Regierungsbehörden einsetzte, und seine August‑2026‑Studie zu KI über den gesamten Intrusions‑Lebenszyklus kartierte, wie KI‑Unterstützung sich durch jede Phase realer Angriffe ausbreitet. Der Black Kite 2026 ransomware report beschreibt ähnlich eine schnellere, stärker fragmentierte Bedrohungs‑Ökonomie. Die Aurora‑Logs sind bislang das detaillierteste öffentliche Zeugnis dafür, wie das an der Tastatur aussieht: nicht KI, die Malware erzeugt, sondern KI als stets verfügbare Exploit‑Beratung, die die Einstiegshürde für praktische Netzwerk‑Intrusionen senkt.
Die Offenlegung fällt zudem in einen ungünstigen Moment für den neuen Eigentümer des Werkzeugs. Cursor – das sich selbst als Coding‑Agent „für den Bau ambitionierter Software“ bezeichnet, laut eigener Website – wurde formell am 14. August 2026 Teil von SpaceX, wobei eine 60‑Milliarden‑Dollar‑Akquisition zwei Wochen vor der Veröffentlichung des Berichts abgeschlossen wurde. Gambits Erkenntnisse behaupten keinen Ausfall in Cursors Systemen; der Agent scheint ein kostenpflichtiges oder anderweitig gewöhnliches Werkzeug gewesen zu sein, das über regulären Zugriff missbraucht wurde. Das von Gambit veröffentlichte Protokoll liefert Verteidigern nun konkrete Infrastruktur, die blockiert und nach der gejagt werden kann, und bietet der Branche einen dokumentierten Fall eines agentischen Coding‑Produkts, das von Anfang bis Ende als Angriffs‑Tool eingesetzt wurde.
