Оператор программ‑вымогателей запустил Cursor Agent в десяти сетях жертв

Команда по угрозам компании Gambit Security опубликовала подробный отчёт об операции вымогательского ПО Aurora, включающий шесть недель журналов сеансов, показывающих, как оператор управлял AI‑кодировщиком Cursor от SpaceX, проводя практические эксплойты в десяти целевых организациях в период с 8‑го апреля 2026 г. по 21‑е мая 2026 г. Reuters, впервые сообщившая об этих данных 27‑го августа 2026 г., оценила количество подтверждённо взломанных компаний минимум в семь.

Исследование, написанное директором по угрозам Gambit Эялем Селой и опубликованное 27 августа 2026 г., основано на раскрытой инфраструктуре, связанной с группой, которая управляла сайтом утечки данных и, по сообщениям, активна примерно с апреля 2026 г. В восстановленных материалах показано, как оператор запускал Cursor Agent с идентификатором модели claude-4.5-sonnet-thinking против живых корпоративных сетей; это выглядит менее как скрипт атаки, а больше как работа младшего злоумышленника в смене под руководством старшего инженера.

Что показывают сеансы Cursor

В сетях жертв, где использовался агент, оператор передавал Cursor Agent учётные данные или существующий путь доступа, а затем задавал задачи по эксплуатации: установку и настройку VPN‑клиентов или proxychains для подключения через предоставленные учётные данные или существующий SOCKS‑туннель; сканирование внутренних подсетей с помощью Nmap или NetExec; перечисление привилегий домена с помощью сборщика BloodHound от NetExec; принуждение к аутентификации для атак NTLM‑relay с использованием PetitPotam, Coerce Plus и PrinterBug, передаваемых через ntlmrelayx от Impacket; а также проведение атак на сертификаты с помощью Certipy.

Сама модель взаимодействия заслуживает внимания. Иногда оператор задавал лишь цель, например, запрос о правах указанного пользователя. Иногда агент предлагал дальнейшие шаги, а атакующий отвечал просто цифрой один. Большинство команд не удавались с первой попытки, и агент повторял их, уточняя, пока некоторые задачи не завершались успешно, а остальные оставались неудачными. Это тот же цикл «неудача‑повтор», знакомый каждому разработчику при работе с агентным кодированием, перенесённый на сеть жертвы.

Оператор также накладывал одинаковые три ограничения операционной безопасности на каждую жертву, повторяя их на русском: запрет на DCSync, упомянутый как минимум в пяти сообщениях как категорически запрещённый; запрет на блокировку учётных записей, привязываемый к каждому запросу подбора пароля; и запрет на добавление новых компьютерных объектов в домен. Кто бы ни был этим человеком, он понимал, что именно эти три действия приводят к обнаружению вторжения, и настойчиво встраивал их в работу агента как чек‑лист.

Linux‑шифратор, созданный для ESXi

Вторая часть отчёта представляет собой Linux‑вариант вымогательского программного обеспечения Aurora, восстановленный как ELF‑файл размером 139 KB, размещённый на Cloudflare R2 и вручную скопированный на несколько внутренних хостов в среде жертвы. Он шифрует файлы на месте с помощью ChaCha20, оборачивая каждый сеансовый ключ в встроенный открытый ключ RSA‑4096, и имеет отдельный режим для ESXi.

В этом режиме шифратор перечисляет запущенные виртуальные машины с помощью esxcli, принудительно завершает работу каждой гостевой ОС, чтобы освободить блокировки файлов виртуальных дисков, а затем шифрует файлы ВМ, пропуская системные тома гипервизора — намеренно оставляя хост загрузочным, чтобы жертва могла увидеть требование выкупа. Он также записывает текст вымогательства в баннер входа по SSH, так что любой, подключающийся к машине, видит требование до появления приглашения ввода пароля. Пользовательский модуль NetExec LDAP, esxi_finder.py, сканировал сети жертв в поисках гипервизоров ESXi и серверов vCenter, определяя точные версии через TLS. Gambit опубликовал хеши файлов, адреса командно‑управляющих серверов, инфраструктуру SOCKS‑прокси, а также портал переговоров группы и открытый сайт утечки как индикаторы компрометации.

Вторая группа с иной тактикой

Gambit также приписывает вторую группу активности оператору Aurora с умеренной уверенностью, возможно, другому человеку. Связью служит бак для вывоза данных, получивший информацию от организации, которую Aurora разместила на своём сайте утечки через девять дней. Эта группа охватывает восемь жертвенных организаций в Израиле, Германии, Австрии, Испании, США и Аргентине, и игнорирует предосторожности первой группы: горизонтальное перемещение через открытый xp_cmdshell в SQL Server, повышение привилегий до SYSTEM с помощью GodPotato, DCSync против контроллера домена и вывод данных с помощью s5cmd в собственное хранилище, совместимое с S3. Различие имеет значение: один оператор строго избегает DCSync, в то время как другой использует его, что указывает на команду с неоднородной дисциплиной, а не на единый набор инструкций.

Повторяющийся шаблон вторжения с поддержкой ИИ

Gambit отслеживает такой тип вторжения уже несколько месяцев. Его технический отчёт от 10 апреля 2026 г. зафиксировал одного оператора, использующего две AI‑платформы против девяти государственных агентств, а исследование августа 2026 г. о ИИ в жизненном цикле вторжения показало, как поддержка ИИ распространяется на каждую фазу реальных атак. Отчёт Black Kite 2026 о вымогательском ПО аналогично описывает более быстрый и фрагментированный рынок угроз. Журналы Aurora являются самым детализированным публичным доказательством того, как это выглядит в работе за клавиатурой: не ИИ, генерирующий вредоносный код, а ИИ как постоянно доступный консультант по эксплуатации, снижающий порог навыков для практического сетевого вторжения.

Это раскрытие также попадает в неудобный момент для нового владельца инструмента. Cursor — который позиционирует себя как кодировочный агент «для создания амбициозного программного обеспечения», как говорит его собственный сайт — официально стал частью SpaceX 14 августа 2026 г., завершив сделку стоимостью 60 млрд долларов за две недели до публикации отчёта. Выводы Gambit не указывают на какие‑либо сбои в системах Cursor; агент, по‑видимому, был платным или обычным инструментом, использованным через обычный доступ. Опубликованные Gambit данные теперь предоставляют защитникам конкретную инфраструктуру для блокировки и поиска, а отрасли — документированный пример использования агентного кодировочного продукта от начала до конца в качестве инструмента атаки.