Operator ransomware uruchomił Cursor Agent w dziesięciu sieciach ofiar

Zespół wywiadu zagrożeń Gambit Security opublikował szczegółowy opis operacji ransomware Aurora, w tym sześć tygodni logów sesji pokazujących operatora sterującego agentem kodującym Cursor AI firmy SpaceX w praktycznych eksploatacjach w dziesięciu docelowych organizacjach w okresie od 8 kwietnia 2026 r. do 21 maja 2026 r. Reuters, który po raz pierwszy poinformował o wynikach 27 sierpnia 2026 r., oszacował liczbę potwierdzonych naruszonych firm na co najmniej siedem.

Śledztwo, autorstwa dyrektora wywiadu zagrożeń Gambit, Eyala Seli, opublikowane 27 sierpnia 2026 r., opiera się na ujawnionej infrastrukturze powiązanej z grupą, która prowadziła witrynę z wyciekami danych i była zgłaszana jako aktywna od około kwietnia 2026 r. Odzyskany materiał pokazuje operatora uruchamiającego Cursor Agent z identyfikatorem modelu claude-4.5-sonnet-thinking przeciwko działającym sieciom przedsiębiorstw i wygląda mniej jak skrypt ataku, a bardziej jak młodszy intruz pracujący na zmianie z starszym inżynierem na dyżurze.

Co pokazują sesje Cursor

W sieciach ofiar, w których użyto agenta, operator przekazał Cursor Agentowi poświadczenia lub istniejącą ścieżkę dostępu, a następnie zlecił mu pracę eksploatacyjną: instalowanie i konfigurowanie klientów VPN lub proxychains w celu połączenia przy użyciu dostarczonych poświadczeń lub istniejącego tunelu SOCKS; skanowanie wewnętrznych podsieci przy użyciu Nmap lub NetExec; wyliczanie uprawnień domenowych przy pomocy zbieracza BloodHound z NetExec; wymuszanie uwierzytelnienia dla ataków przekierowania NTLM przy użyciu PetitPotam, Coerce Plus i PrinterBug, przekazywanych przez ntlmrelayx z Impacket; oraz przeprowadzanie ataków na certyfikaty przy użyciu Certipy.

Wzorzec interakcji to część, którą warto dokładnie przeanalizować. Czasami operator podawał jedynie cel, na przykład raportowanie, jakie uprawnienia posiadał podany użytkownik. Innym razem agent proponował kolejne kroki, a atakujący po prostu odpowiadał numerem jeden. Większość poleceń nie powiodła się przy pierwszej próbie, a agent iterował poprzez udoskonalenia, aż niektóre zadania zakończyły się sukcesem, a inne jako raport nieudanych prób. To ten sam cykl niepowodzenia i ponownej próby, znany każdemu programiście przy kodowaniu agentowym, przeniesiony na sieć ofiary.

Operator narzucił również te same trzy ograniczenia bezpieczeństwa operacyjnego w każdej ofierze, po rosyjsku, powtarzając: brak DCSync, co zostało powtórzone w co najmniej pięciu wiadomościach jako kategorycznie zabronione; brak blokad kont, dołączany do każdego żądania rozproszonego zgadywania haseł; oraz zakaz dodawania nowych obiektów komputerowych do domeny. Ktokolwiek to był, rozumiał, że te trzy działania prowadzą do wykrycia intruzji, i wpoił agentowi je jak listę kontrolną.

Szyfrator Linux zaprojektowany dla ESXi

Druga część raportu to wariant Linux ransomware Aurora, odzyskany jako plik binarny ELF o wielkości 139 KB, hostowany na Cloudflare R2 i ręcznie skopiowany na wiele wewnętrznych hostów w środowisku ofiary. Szyfruje pliki na miejscu przy użyciu ChaCha20, opakowując każdy klucz sesji w osadzony klucz publiczny RSA‑4096, i posiada dedykowany tryb ESXi.

W tym trybie szyfrator wylicza uruchomione maszyny wirtualne przy użyciu esxcli, wymusza zamknięcie każdego gościa, aby zwolnić blokady na plikach wirtualnych dysków, a następnie szyfruje pliki VM, pomijając wolumeny systemowe hipernadzorcy — celowo pozostawiając host uruchamialny, aby ofiara mogła odczytać żądanie okupu. Dodatkowo zapisuje tekst wymuszenia w banerze logowania SSH, tak aby każdy łączący się z maszyną zobaczył żądanie przed monitorem logowania. Niestandardowy moduł NetExec LDAP, esxi_finder.py, skanował sieci ofiar pod kątem hipernadzorców ESXi i serwerów vCenter, identyfikując dokładne wersje przez TLS. Gambit opublikował hashe plików, adresy sterowania i dowodzenia, infrastrukturę proxy SOCKS oraz portal negocjacyjny grupy i publiczną witrynę wycieków jako wskaźniki kompromisu.

Drugi klaster z inną taktyką

Gambit przypisuje również drugi klaster aktywności operatorowi Aurora o średniej pewności, możliwe że innej osobie. Odnośnik to koszyk exfiltracji, który otrzymał dane od organizacji, którą Aurora opublikowała na swojej stronie wycieków dziewięć dni później. Ten klaster obejmuje osiem organizacji ofiar w Izraelu, Niemczech, Austrii, Hiszpanii, Stanach Zjednoczonych i Argentynie, i pomija ostrożność pierwszego: lateralne przemieszczanie się przez wystawiony SQL Server xp_cmdshell, eskalację do SYSTEM przy użyciu GodPotato, DCSync przeciw kontrolerowi domeny oraz exfiltrację przy użyciu s5cmd do własnej, kompatybilnej z S3 pamięci masowej. Kontrast ma znaczenie: operator unikający DCSync religijnie, podczas gdy inny go stosuje, sugeruje zespół o nierównej dyscyplinie, a nie jedną książkę taktyk.

Wzorzec intruzji wspomagany AI powtarza się

Gambit śledzi ten rodzaj intruzji od miesięcy. Jego raport techniczny z 10 kwietnia 2026 r. udokumentował jednego operatora uruchamiającego dwie platformy AI przeciwko dziewięciu agencjom rządowym, a jego sierpniowe badania 2026 r. dotyczące AI w całym cyklu życia intruzji mapowały, jak pomoc AI rozprzestrzenia się w każdej fazie rzeczywistych ataków. Raport ransomware Black Kite 2026 opisuje podobnie szybszą, bardziej rozdrobnioną gospodarkę zagrożeń. Logi Aurora są najdokładniejszym publicznie dostępnym dowodem na to, jak wygląda to przy klawiaturze: nie AI generujące złośliwe oprogramowanie, lecz AI jako zawsze dostępny konsultant ds. eksploatacji, który obniża próg umiejętności potrzebnych do praktycznej intruzji sieciowej.

Ujawnienie przypada również na niezręczny moment dla nowego właściciela narzędzia. Cursor — który reklamuje się jako agent kodujący „do budowania ambitnego oprogramowania”, jak podaje jego własna strona — formalnie stał się częścią SpaceX 14 sierpnia 2026 r., zamykając przejęcie warte 60 miliardów dolarów dwa tygodnie przed publikacją raportu. Wyniki Gambit nie wskazują żadnej awarii w systemach Cursor; agent wydaje się być płatnym lub innym zwykłym narzędziem, nadużywanym poprzez standardowy dostęp. Opublikowany przez Gambit rekord dostarcza teraz obrońcom konkretnej infrastruktury do blokowania i poszukiwania, a branży udokumentowanego przypadku produktu kodującego działającego od początku do końca jako narzędzie ataku.