Operatore di ransomware ha eseguito l’agente Cursor in dieci reti vittima

Il team di threat intelligence di Gambit Security ha pubblicato un resoconto dettagliato dell’operazione ransomware Aurora, includendo sei settimane di log di sessione che mostrano un operatore che utilizza l’agente di codifica AI Cursor di SpaceX per sfruttare direttamente dieci organizzazioni target tra l’8 aprile 2026 e il 21 maggio 2026. Reuters, che ha riportato per prima i risultati il 27 agosto 2026, ha indicato che il numero di aziende confermate violata è di almeno sette.

L’indagine, a cura del direttore della threat intelligence di Gambit, Eyal Sela, e pubblicata il 27 agosto 2026, si basa su infrastrutture esposte associate al gruppo, che ha gestito un sito di perdita di dati ed è stato segnalato attivo sin da circa aprile 2026. Il materiale recuperato mostra l’operatore che esegue Cursor Agent con l’identificatore di modello claude-4.5-sonnet-thinking contro reti aziendali attive, e appare più simile a un intruso junior che lavora su turno con un ingegnere senior in chiamata piuttosto che a uno script di attacco.

Cosa mostrano le sessioni di Cursor

Nelle reti vittima in cui è stato usato l’agente, l’operatore ha fornito a Cursor Agent credenziali o un percorso di accesso esistente, quindi gli ha assegnato compiti di sfruttamento: installare e configurare client VPN o proxychains per connettersi tramite le credenziali fornite o un tunnel SOCKS esistente; scandire le sottoreti interne con Nmap o NetExec; enumerare i privilegi di dominio con il collector BloodHound di NetExec; forzare l’autenticazione per attacchi di relay NTLM con PetitPotam, Coerce Plus e PrinterBug, inoltrati tramite ntlmrelayx di Impacket; e eseguire attacchi ai certificati con Certipy.

Il modello di interazione è la parte che vale la pena analizzare. Talvolta l’operatore forniva solo un obiettivo, ad esempio segnalare quali diritti possedeva un utente fornito. Talvolta l’agente proponeva i passaggi successivi e l’attaccante rispondeva semplicemente con il numero uno. La maggior parte dei comandi falliva al primo tentativo, e l’agente iterava attraverso perfezionamenti finché alcuni compiti riuscivano e altri terminavano con un rapporto di tentativi falliti. Questo è lo stesso ciclo di errore e ripetizione che ogni sviluppatore conosce nella programmazione agentica, trasposto su una rete vittima.

L’operatore ha inoltre imposto gli stessi tre vincoli di sicurezza operativa in ogni vittima, in russo, ripetutamente: nessun DCSync, ribadito in almeno cinque messaggi come categoricamente proibito; nessun blocco degli account, associato a ogni richiesta di password-spray o di indovinamento; e nessuna aggiunta di nuovi oggetti computer al dominio. Chiunque fosse, ha capito che quelle tre azioni sono quelle che fanno scoprire un’intrusione, e ha istruito l’agente su di esse come una checklist.

Un encryptor Linux costruito per ESXi

L’altra metà del rapporto è una variante Linux del ransomware Aurora, recuperata come binario ELF da 139 KB ospitato su Cloudflare R2 e copiato manualmente su più host interni in un ambiente vittima. Cifra i file in loco con ChaCha20, avvolgendo ogni chiave di sessione con una chiave pubblica RSA‑4096 incorporata, e dispone di una modalità ESXi dedicata.

In quella modalità l’encryptor elenca le macchine virtuali in esecuzione con esxcli, termina forzatamente ogni guest per rilasciare i lock sui file dei dischi virtuali, quindi cifra i file VM saltando i volumi di sistema dell’hypervisor — lasciando deliberatamente l’host avviabile affinché la vittima possa leggere la richiesta di riscatto. Scrive inoltre il testo di estorsione nel banner di login SSH, così chiunque si connetta alla macchina vede la richiesta prima del prompt di accesso. Un modulo LDAP personalizzato di NetExec, esxi_finder.py, ha scandito le reti vittima alla ricerca di hypervisor ESXi e server vCenter, identificando le build esatte tramite TLS. Gambit ha pubblicato hash dei file, indirizzi di command‑and‑control, infrastruttura di proxy SOCKS e il portale di negoziazione del gruppo e il sito di perdita clearnet come indicatori di compromissione.

Un secondo cluster con pratiche operative differenti

Gambit attribuisce inoltre un secondo cluster di attività a un operatore Aurora con fiducia media, possibilmente una persona diversa. Il collegamento è un bucket di esfiltrazione che ha ricevuto dati da un’organizzazione che Aurora ha pubblicato sul suo sito di perdite nove giorni dopo. Questo cluster comprende otto organizzazioni vittima in Israele, Germania, Austria, Spagna, Stati Uniti e Argentina, e ignora le precauzioni del primo: movimento laterale tramite SQL Server xp_cmdshell esposto, escalation a SYSTEM con GodPotato, DCSync contro il controller di dominio e esfiltrazione con s5cmd verso storage S3 compatibile auto‑ospitato. Il contrasto è significativo: un operatore che evita religiosamente DCSync mentre un altro lo utilizza suggerisce un gruppo con disciplina disomogenea piuttosto che un unico playbook.

Il modello di intrusione assistita dall’IA è ricorrente

Gambit sta monitorando questa tipologia di intrusione da mesi. Il suo rapporto tecnico del 10 aprile 2026 ha documentato un singolo operatore che utilizzava due piattaforme IA contro nove agenzie governative, e la sua ricerca di agosto 2026 su AI lungo il ciclo di vita dell’intrusione ha mappato come l’assistenza IA si diffonde in ogni fase degli attacchi reali. Il rapporto ransomware Black Kite 2026 descrive analogamente un’economia della minaccia più veloce e frammentata. I log di Aurora sono la prova pubblica più dettagliata finora di come ciò appaia sulla tastiera: non un’IA che genera malware, ma un’IA come consulente di sfruttamento sempre disponibile che abbassa la soglia di competenza per le intrusioni di rete pratiche.

La divulgazione arriva anche in un momento scomodo per il nuovo proprietario dello strumento. Cursor — che si presenta come l’agente di codifica “per costruire software ambizioso”, come afferma il proprio sito — è diventato formalmente parte di SpaceX il 14 agosto 2026, chiudendo un’acquisizione da 60 miliardi di dollari due settimane prima della pubblicazione del rapporto. I risultati di Gambit non accusano alcun guasto nei sistemi di Cursor; l’agente sembra essere stato uno strumento a pagamento o comunque ordinario, abusato tramite accesso ordinario. Il record pubblicato da Gambit ora fornisce ai difensori infrastrutture concrete da bloccare e da monitorare, e offre all’industria un caso documentato di un prodotto di codifica agentico gestito end‑to‑end come strumento di attacco.