Operador de Ransomware Executou o Cursor Agent Dentro de Dez Redes de Vítimas

A equipe de inteligência de ameaças da Gambit Security publicou um relato detalhado da operação de ransomware Aurora, incluindo seis semanas de registros de sessões que mostram um operador conduzindo o agente de codificação Cursor AI da SpaceX em exploração prática dentro de dez organizações-alvo entre 8 de abril de 2026 e 21 de maio de 2026. A Reuters, que divulgou os achados inicialmente em 27 de agosto de 2026, estimou que o número de empresas confirmadamente comprometidas seja de pelo menos sete.

A investigação, escrita pelo diretor de inteligência de ameaças da Gambit, Eyal Sela, e publicada em 27 de agosto de 2026, baseia‑se em infraestrutura exposta associada ao grupo, que operou um site de vazamento de dados e tem sido relatado como ativo desde aproximadamente abril de 2026. O material recuperado mostra o operador executando o Cursor Agent com o identificador de modelo claude-4.5-sonnet-thinking contra redes corporativas em produção, e a leitura se assemelha menos a um script de ataque e mais a um intruso júnior trabalhando em turno com um engenheiro sênior de plantão.

O Que as Sessões do Cursor Revelam

Nas redes das vítimas onde o agente foi usado, o operador forneceu credenciais ao Cursor Agent ou uma rota já existente, e então o encarregou de tarefas de exploração: instalar e configurar clientes VPN ou proxychains para conectar usando credenciais fornecidas ou um túnel SOCKS existente; escanear sub-redes internas com Nmap ou NetExec; enumerar privilégios de domínio com o coletor BloodHound do NetExec; forçar autenticação para ataques de retransmissão NTLM com PetitPotam, Coerce Plus e PrinterBug, retransmitidos através do ntlmrelayx do Impacket; e executar ataques a certificados com Certipy.

O padrão de interação é a parte que vale a pena analisar. Às vezes o operador fornecia apenas um objetivo, como relatar quais direitos um usuário fornecido possuía. Em outras ocasiões o agente propunha os próximos passos e o atacante simplesmente respondia com o número um. A maioria dos comandos falhava na primeira tentativa, e o agente iterava com refinamentos até que algumas tarefas fossem concluídas com sucesso e outras terminassem como relatórios de tentativas fracassadas. Esse é o mesmo ciclo de falha e repetição que qualquer desenvolvedor conhece em codificação agente, transposto para a rede da vítima.

O operador também impôs as mesmas três restrições de segurança operacional em cada vítima, em russo, repetidamente: nenhum DCSync, reiterado em pelo menos cinco mensagens como categoricamente proibido; nenhuma trava de contas, vinculada a cada tentativa de força bruta ou adivinhação de senha; e nenhuma adição de novos objetos de computador ao domínio. Quem quer que fosse compreendeu que essas três ações são as que levam a detecção de uma intrusão, e treinou o agente nelas como se fosse uma lista de verificação.

Um Criptografador Linux Construído para ESXi

A outra metade do relatório é uma variante Linux do ransomware Aurora, recuperada como um binário ELF de 139 KB hospedado no Cloudflare R2 e copiado manualmente para vários hosts internos em um ambiente de vítima. Ele criptografa arquivos in loco com ChaCha20, encapsulando cada chave de sessão com uma chave pública RSA‑4096 incorporada, e inclui um modo dedicado para ESXi.

Nesse modo, o criptografador enumera máquinas virtuais em execução com esxcli, encerra forçadamente cada convidado para liberar travas nos arquivos de disco virtual e, em seguida, criptografa os arquivos das VMs ignorando os volumes de sistema do hipervisor — deixando deliberadamente o host inicializável para que a vítima possa ler a exigência de resgate. Também grava o texto de extorsão no banner de login SSH, de modo que quem se conectar à máquina veja a demanda antes do prompt de login. Um módulo LDAP personalizado do NetExec, esxi_finder.py, escaneou redes de vítimas em busca de hipervisores ESXi e servidores vCenter, identificando versões exatas via TLS. A Gambit publicou hashes de arquivos, endereços de comando e controle, infraestrutura de proxy SOCKS e o portal de negociação do grupo e o site de vazamento clearnet como indicadores de comprometimento.

Um Segundo Cluster com Técnicas Diferentes

A Gambit também atribui um segundo cluster de atividade a um operador da Aurora com confiança média, possivelmente uma pessoa diferente. O elo é um bucket de exfiltração que recebeu dados de uma organização que a Aurora publicou em seu site de vazamento nove dias depois. Esse cluster abrange oito organizações vítimas em Israel, Alemanha, Áustria, Espanha, Estados Unidos e Argentina, e ignora as precauções do primeiro: movimentação lateral via SQL Server xp_cmdshell exposto, elevação para SYSTEM com GodPotato, DCSync contra o controlador de domínio e exfiltração com s5cmd para armazenamento S3 compatível auto‑hospedado. O contraste é relevante: um operador evita DCSync religiosamente enquanto outro o utiliza, o que indica uma equipe com disciplina desigual ao invés de um único manual de procedimentos.

O Padrão de Intrusão Assistida por IA Está se Repetindo

A Gambit tem monitorado esse tipo de intrusão há meses. Seu relatório técnico de 10 de abril de 2026 documentou um único operador executando duas plataformas de IA contra nove agências governamentais, e sua pesquisa de agosto de 2026 sobre IA ao longo do ciclo de vida da intrusão mapeou como a assistência de IA está se espalhando por cada fase de ataques do mundo real. O relatório de ransomware Black Kite 2026 descreve de forma semelhante uma economia de ameaças mais rápida e fragmentada. Os logs da Aurora são a evidência pública mais detalhada até agora de como isso se apresenta ao teclado: não uma IA gerando malware, mas uma IA como consultora de exploração sempre disponível que reduz a barreira de habilidades para intrusões de rede práticas.

A divulgação também ocorre em um momento delicado para o novo proprietário da ferramenta. O Cursor — que se apresenta como o agente de codificação “para construir softwares ambiciosos”, segundo seu próprio site — tornou‑se formalmente parte da SpaceX em 14 de agosto de 2026, concluindo uma aquisição de US$ 60 bilhões duas semanas antes da publicação do relatório. As conclusões da Gambit não acusam falha nos sistemas do Cursor; o agente parece ter sido uma ferramenta paga ou ordinária, abusada por meio de acesso comum. O registro publicado pela Gambit agora fornece aos defensores infraestrutura concreta para bloquear e caçar, e oferece à indústria um caso documentado de um produto de codificação agente operado de ponta a ponta como ferramenta de ataque.