CyberXero: un broker de acces care își rulează intruziunile prin agenți AI

Un broker de acces inițial vorbitor de limbă rusă, motivat financiar și urmărit sub numele CyberXero, a desfășurat două campanii în paralel. Prima este o scanare complet automatizată a site-urilor WordPress și de e-commerce din toată lumea. A doua este o operațiune mai lentă, condusă manual, împotriva furnizorilor de energie și utilități din Ucraina. Potrivit cercetătorilor, atacatorul a folosit agenți AI de programare, inclusiv Claude Code de la Anthropic, ca strat de orchestrare care leagă cele două campanii. Campania este asociată cu peste 628.000 de înregistrări ale unor persoane din Ucraina.

Ce s-a întâmplat

Operațiunea a ieșit la iveală pentru că atacatorul și-a lăsat propriul director de lucru deschis. Un server configurat greșit a expus spațiul de lucru activ al atacatorului: jurnale ale sesiunilor AI, configurații de agenți, scripturi cu token-uri scrise în clar, rezultate de recunoaștere, kituri de exploatare și date furate. Cercetătorii estimează că actorul este activ cel puțin din iulie 2026, iar campania continuă.

Ce arată materialele expuse:

• Pipeline oportunist (global). Scanare în masă a site-urilor WordPress, Magento și PrestaShop, urmată de exploatarea unor vulnerabilități cunoscute din pluginuri, printre care wp2shell (CVE-2026-63030 / CVE-2026-60137) și o injecție SQL în pluginul Support Board (CVE-2026-4815). Pe site-urile compromise, atacatorul a plantat web shell-uri și a creat conturi de administrator false. Scopul este vânzarea accesului și furtul datelor de plată. Într-o singură rulare au fost scanate 4.708 ținte, au fost confirmate 429 de panouri de administrare WordPress și au fost instalate 32 de web shell-uri în aproximativ un minut.
• Pipeline direcționat (Ucraina). Recunoaștere asistată de AI asupra a circa 95 de domenii și a șapte entități din energie, inclusiv un furnizor de agent termic din Harkov. Accesul a fost obținut prin injecție SQL oarbă, prin instrumente de administrare a bazelor de date expuse și prin CVE-uri Magento. Furtul de date este confirmat la patru organizații ucrainene. Acest pipeline nu are o modalitate evidentă de monetizare, așa că cercetătorii spun că datele ar putea avea valoare geopolitică sau ar putea fi revândute.
• Efecte colaterale. Cercetătorii au confirmat compromiteri și în Polonia, Țările de Jos și China, unde au fost abuzate servere Redis expuse la internet.
• Stratul AI. Stația de lucru găzduia un cluster de aproximativ 51 de agenți Claude Code specializați în scanare, înlănțuirea exploit-urilor și post-exploatare. Separat, un agent open-source de pentest autonom (PentAGI) era conectat la un server Cobalt Strike.

Cercetătorii descriu gruparea ca pe o operațiune infracțională, nu ca pe o campanie confirmată ca fiind sponsorizată de un stat, iar atribuirea trebuie citită cu această rezervă.

Problema „pentestului autorizat”

Cel mai instructiv detaliu este felul în care operatorul a ocolit controalele de siguranță ale AI-ului. Le-a spus agenților că face un test de penetrare autorizat pe propria infrastructură. Când un agent refuza, operatorul deschidea o sesiune nouă cu aceeași justificare încărcată din start și încerca din nou. Totuși, protecțiile nu au cedat întotdeauna. Jurnalele arată că modelul a refuzat în mod repetat să instaleze un backdoor, să dezactiveze un firewall, să facă mișcare laterală sau să instaleze un web shell, și a respins un token fals de dovadă a proprietății.

Aceiași cercetători descriu un alt actor, „masterblack” (Operation Master), care a folosit aceeași justificare. Acesta a exploatat gateway-uri Palo Alto GlobalProtect (CVE-2026-0257), GitLab (CVE-2023-7028) și Dompdf (CVE-2022-28368) și a operat o platformă de fraudă cu facturi care viza consumatori din Brazilia. Transcrierile recuperate arată activități ofensive prezentate drept bug bounty sau pentest.

De ce contează

• AI-ul îi face pe atacatori mai rapizi, dar nu le schimbă metodele. Vulnerabilitățile erau cunoscute, iar uneltele erau disponibile oricui. Noutatea este ritmul: mii de ținte triate și zeci de puncte de acces plantate în câteva minute. Timpul dintre publicarea unei vulnerabilități și momentul în care site-ul tău este scanat pentru ea scade continuu.
• Să scrii „autorizat” nu dovedește nimic. Orice flux de lucru care acceptă o declarație de permisiune fără o verificare independentă poate fi abuzat, fie că e vorba de unelte AI, fie de procese umane. O dovadă reală de proprietate, cum ar fi o verificare DNS sau un document de scope semnat, este ceea ce deosebește testarea legitimă de abuz.
• Infrastructura critică rămâne o țintă. Operatorii ucraineni din energie și utilități au fost aleși și studiați în mod deliberat, iar furnizorii și partenerii lor din regiune sunt și ei expuși.

Ce trebuie făcut

1. Actualizați rapid WordPress, Magento și PrestaShop, în special pluginurile, și eliminați-le pe cele nefolosite. Prioritizați CVE-urile de mai sus.
2. Căutați urme ale acestei activități: administratori WordPress necunoscuți, web shell-uri WSO sau de alt tip (fișiere PHP neașteptate în folderele de upload și de pluginuri) și intrări neașteptate în ~/.ssh/authorized_keys pe serverele Redis.
3. Scoateți Redis și instrumentele de administrare a bazelor de date de pe internet. Activați autentificarea pe Redis și nu expuneți niciodată public Adminer sau phpMyAdmin.
4. Actualizați echipamentele de perimetru (GlobalProtect, SonicWall, Fortinet, Exchange) și monitorizați phishingul cu device code și atacurile de tip password spraying asupra Microsoft 365.
5. Limitați și monitorizați încercările de autentificare pe paginile de administrare și puneți un WAF în fața site-urilor CMS publice, ca să încetiniți injecția SQL automatizată și atacurile brute force.
6. Guvernați-vă propriii agenți AI. Verificați scope-ul pe baza unei dovezi independente de proprietate, înregistrați acțiunile agenților și păstrați un om care aprobă fiecare pas activ.

La 4Tify evaluăm exact această suprafață expusă: pluginuri CMS neactualizate, panouri de administrare și servicii expuse și CVE-uri cunoscute în stack-ul public. Facem asta doar pe active a căror proprietate a fost verificată, iar fiecare rezultat este revizuit de un analist.

Pe baza cercetării SOCRadar, relatată de The Hacker News.