Ransomware‑operaattori käytti Cursor‑agenttia kymmenessä uhriverkossa

Gambit Securityn uhkatiedustelutiimi on julkaissut yksityiskohtaisen kertomuksen Aurora‑kiristysohjelmaoperaatiosta, mukaan lukien kuusi viikkoa kestäneet istuntolokit, jotka osoittavat operaattorin ohjaavan SpaceX:n Cursor AI -koodausagenttia käytännön hyökkäyksiin kymmenessä kohdeorganisaatiossa 8. huhtikuuta 2026 – 21. toukokuuta 2026 välisenä aikana. Reuters, joka oli ensimmäisenä raportoimassa havainnoista 27. elokuuta 2026, arvioi vahvistettujen murrettujen yritysten määrän vähintään seitsemäksi.

Tutkimus, jonka on kirjoittanut Gambitin uhkatiedustelun johtaja Eyal Sela ja joka julkaistiin 27. elokuuta 2026, perustuu ryhmään liitettyyn paljastettuun infrastruktuuriin, jonka on ylläpitänyt tietovuotosivusto ja jonka on raportoitu olevan aktiivinen noin huhtikuusta 2026 lähtien. Palautettu materiaali osoittaa, että operaattori ajoi Cursor Agentia mallitunnisteella claude-4.5-sonnet-thinking elävien yritysverkkojen vastassa, ja se vaikuttaa vähemmän hyökkäysskriptiltä kuin nuorelta tunkeilijalta, joka tekee vuoroa seniori‑insinöörin kanssa linjalla.

Mitä Cursor‑istunnot paljastavat

Uhriverkoissa, joissa agenttia käytettiin, operaattori antoi Cursor Agentille kirjautumistiedot tai olemassa olevan reitin sisään, ja määräsi sen suorittamaan hyväksikäyttötehtäviä: VPN-asiakasohjelmien tai proxychainsin asentamista ja konfigurointia annettujen tunnistetietojen tai olemassa olevan SOCKS-tunnelin kautta; sisäisten aliverkkojen skannaamista Nmapilla tai NetExecillä; domain‑oikeuksien luettelointia NetExecin BloodHound‑keräimellä; NTLM‑välityshyökkäyksiä varten autentikoinnin pakottamista PetitPotamilla, Coerce Plusilla ja PrinterBugilla, Impacketin ntlmrelayx:n välittämänä; sekä sertifikaatti‑hyökkäysten suorittamista Certipyllä.

Vuorovaikutusmalli on se osa, jonka kanssa kannattaa pysähtyä. Joskus operaattori antoi vain tavoitteen, kuten raportoida, mitä oikeuksia annetulla käyttäjällä oli. Joskus agentti ehdotti seuraavia askeleita ja hyökkääjä vastasi yksinkertaisesti numerolla yksi. Useimmat komennot epäonnistuivat ensimmäisellä yrityksellä, ja agentti toisti hienosäätöjä, kunnes jotkut tehtävät onnistuivat ja toiset päättyivät epäonnistuneiden yritysten raporttiin. Tämä on sama epäonnistumis‑ ja uudelleenyrityssilmukka, jonka jokainen kehittäjä tuntee agenttipohjaisesta koodauksesta, siirrettynä uhriverkkoon.

Operaattori asetti myös jokaiselle uhrille samat kolme operatiivisen turvallisuuden rajoitusta venäjäksi, toistuvasti: ei DCSynciä, mikä mainittiin vähintään viidessä viestissä kategorisesti kiellettynä; ei tilin lukituksia, liitettynä kaikkiin salasana‑spray‑ tai arvontapyyntöihin; eikä uusia tietokoneobjekteja lisättäväksi domainiin. Kuka tahansa tämä oli, ymmärsi, että juuri nämä kolme toimintaa johtavat tunkeutumisen havaitsemiseen, ja opetti agenttia niissä kuin tarkistuslistassa.

Linux‑salausohjelma, joka on rakennettu ESXi:lle

Raportin toinen puoli on Linux‑versio Aurora‑kiristysohjelmasta, jonka on palautettu 139 KB:n ELF‑binäärinä, isännöity Cloudflare R2:ssa ja kopioitu manuaalisesti useisiin sisäisiin isäntiin uhrin ympäristössä. Se salaa tiedostot paikallisesti ChaCha20‑algoritmilla, kääntäen jokaisen istuntavaihtin upotetun RSA‑4096‑julkisavainparin avulla, ja se sisältää omistautuneen ESXi‑tilan.

Tässä tilassa salausohjelma luettelee käynnissä olevat virtuaalikoneet esxcli‑komennolla, pakottaa jokaisen vierasjärjestelmän sulkemaan vapauttaakseen lukitukset virtuaalisten levytiedostojen päältä, ja sen jälkeen salaa VM‑tiedostot ohittaen hypervisorin järjestelmälevyt — tarkoituksellisesti jättäen isäntäkäynnistettäväksi, jotta uhri voi lukea lunnaiden vaatimuksen. Se myös kirjoittaa kiristystekstin SSH‑kirjautumisbanneriin, jolloin kuka tahansa koneeseen yhdistävä näkee vaatimuksen ennen kirjautumiskehotetta. Räätälöity NetExec LDAP‑moduuli, esxi_finder.py, skannasi uhriverkkoja ESXi‑hypervisoreiden ja vCenter‑palvelimien varalta, tunnistaen tarkat versiot TLS:n kautta. Gambit julkaisi tiedostojen tiivisteet, komentokeskus‑osoitteet, SOCKS‑välitysinfrastruktuurin sekä ryhmän neuvottelusivuston ja selväverkon vuotosivun kompromissin indikaattoreina.

Toinen ryhmä, jonka toimintatapa poikkeaa

Gambit liittää myös toisen toiminta‑klusterin Aurora‑operaattoriin keskitasoisella varmuudella, mahdollisesti eri henkilöön. Linkki on tietojen poistoämpäri, joka vastaanotti dataa organisaatiolta, jonka Aurora julkaisi vuotosivullaan yhdeksän päivän kuluttua. Tämä klusteri kattaa kahdeksan uhriorganisaatiota Israelissa, Saksassa, Itävallassa, Espanjassa, Yhdysvalloissa ja Argentiinassa, ja se ohittaa ensimmäisen varoituksen: lateraalinen liikkuminen paljastetun SQL Serverin xp_cmdshellin kautta, eskalointi SYSTEM‑tasolle GodPotatolla, DCSync domain‑kontrolleriin ja poisto s5cmd:llä itseisännöityyn S3‑yhteensopivaan tallennustilaan. Vertailu on merkittävä: yksi operaattori väistää DCSynciä uskollisesti, kun taas toinen käyttää sitä, mikä viittaa epätasaisesti kurinalaiseen ryhmään eikä yhteen toimintamalliin.

AI-avusteinen tunkeutumismalli toistuu

Gambit on seurannut tätä tunkeutumismallia kuukausia. Sen 10. huhtikuuta 2026 tekninen raportti dokumentoi yhden operaattorin käyttävän kahta AI‑alustaa yhdeksää hallituksen virastoa vastaan, ja sen AI:n roolista tunkeutumisen elinkaaren aikana kartoitti, miten AI‑avustus leviää jokaisessa todellisten hyökkäysten vaiheessa. Black Kite 2026 -kiristysohjelmaraportti kuvaa samalla nopeampaa ja hajautuneempaa uhkataloutta. Aurora‑lokit ovat tähän mennessä julkisesti saatavilla olevat tarkimmat todisteet siitä, miltä tämä näyttää näppäimistön takaa: ei AI:n luomaa haittaohjelmaa, vaan AI:nä aina käytettävissä oleva hyväksikäyttökonsultti, joka madaltaa käsikäyttöisen verkko­tunkeutumisen taitokynnystä.

Tämä paljastus osuu myös hankalaan hetkeen työkalun uudelle omistajalle. Cursor — joka markkinoi itseään koodausagenttina “käsittelevien ohjelmistojen rakentamiseen”, sen omien sivuston mukaan — liittyi virallisesti SpaceX:ään 14. elokuuta 2026, sulkien 60 miljardia dollaria maksaneen yritysoston kaksi viikkoa ennen raportin julkaisua. Gambitin havainnot eivät syytä Cursorin järjestelmiä missään epäonnistumisessa; agentti näyttää olleen maksullinen tai muuten tavallinen työkalu, jota on väärinkäytetty tavallisen pääsyn kautta. Gambitin julkaisema tietue tarjoaa puolustajille konkreettista infrastruktuuria estettäväksi ja haettavaksi, ja se tarjoaa alalle dokumentoidun tapauksen agenttipohjaisesta koodausproduktista, joka on toteutettu alusta loppuun hyökkäystyökaluna.