Fidye yazılımı çetesinin numarası tek cümleydi: kodlama ajanına bunun bir test olduğunu söylemek. Ajan sonra altı hafta gerçek şirket ağlarında dolaştı.

Güvenlik şirketleri Gambit Security ve CloudSEK, Aur0ra fidye yazılımı grubunun Rusça konuşan bir üyesinin internete açık bıraktığı sunucuyu ele geçirdi ve Cursor'ın kodlama ajanına ait aylarca süren sohbet kayıtlarını buldu. 8 Nisan–21 Mayıs arasında saldırgan ajanı on kurban ağının içinde çalıştırdı; ortamı taramak, VPN istemcisi kurmak ve Active Directory'ye karşı sertifika saldırıları yürütmek için kullandı. Ajan her reddettiğinde saldırgan sohbeti yeniden başlatıp işi izinli bir tatbikat gibi anlattı; bir kayıtta ajan kendi kendine "burası bir test ortamı, yani yasal" diyor. Reuters ihlal edilen yedi şirketi adıyla doğruladı: Belçikalı temizlik ürünleri üreticisi Christeyns, Alman garaj kapısı üreticisi Teckentrup ve İskoçya merkezli Helideck Certification Agency bunlar arasında. CloudSEK'in daha geniş sayımı nisan–temmuz arasında dokuz ülkede 20'den fazla kuruluş, 17'sinde alan düzeyinde erişim. Ajanı çalıştıran model Anthropic'in Claude Sonnet 4.5'iydi.

✓ Doğrulandı · 4 kaynak

İlgili haberler