CyberXero применил Claude Code в атаках на Украину: похищено свыше 628 000 записей

Специалисты SOCRadar описали кампанию по получению первичного доступа, усиленную искусственным интеллектом и нацеленную на сайты WordPress, электронную коммерцию и критическую инфраструктуру Украины. Активность приписывают русскоязычному финансово мотивированному брокеру доступа под кодовым именем CyberXero, который действует как минимум с июля 2026 года.

Два параллельных контура

Операция велась одновременно по двум направлениям. Первый контур — глобальный и автоматизированный: массовые атаки на WordPress и платформы онлайн-торговли через известные уязвимости, включая wp2shell (CVE-2026-63030 и CVE-2026-60137) и SQL-инъекцию CVE-2026-4815 в плагине Support Board. Второй — ручной и точечный: глубокая разведка и эксплуатация против украинской энергетики и ЖКХ, в том числе поставщика тепла в Харькове.

Подтверждена кража данных у четырёх украинских организаций — похищено свыше 628 000 записей, связанных с гражданами Украины. Пострадали также организации в Польше, Китае и Нидерландах. Кампания продолжается.

SOCRadar вышла на операторов через открытый каталог на сервере 46.21.250[.]135, где оказался рабочий каталог злоумышленника с Linux-рабочей станции: журналы сессий ИИ, скрипты с токенами в открытом виде, наборы эксплойтов, результаты разведки и похищенные данные жертв. По данным логов, один автоматический запуск просканировал 4708 целей, подтвердил доступ к 429 административным панелям WordPress и развернул 32 веб-шелла за 61 секунду.

ИИ на двух стадиях

CyberXero задействовал ИИ дважды. На основной рабочей станции работал Claude Code с кластером из 51 специализированного агента для сканирования, построения цепочек эксплойтов, разведки и постэксплуатации. Отдельно к Cobalt Strike через API подключили PentAGI — открытый самохостируемый агент автономного пентеста — для генерации полезной нагрузки.

Чтобы обойти отказы модели, оператор применял приёмы «инженерии контекста» и сброса сессии, уверяя агента, что проводит «авторизованный пентест на собственной инфраструктуре». Как поясняет SOCRadar, ограничения действуют на уровне контекста сессии, а не весов модели: отказ в одной сессии не переносится в следующую.

Примечательно, что в логах зафиксированы и устоявшие отказы. В четырёх попытках модель отклонила установку бэкдора, отключение межсетевого экрана, горизонтальное перемещение и развёртывание веб-шелла; в другом эпизоде она четырежды подряд отказалась сканировать и верно отвергла поддельный токен владельца.

Кампания затрагивала и открытые серверы Redis — через них взломали две китайские организации. Администраторам WordPress, Magento и PrestaShop, а также тем, кто держит Redis в открытом доступе, советуют проверить наличие посторонних администраторов, веб-шеллов WSO и чужих записей в ~/.ssh/authorized_keys.

Источник: The Hacker News