Hacker de ransomware usa IA para planear ciberataques contra más de 20 organizaciones

Aurora ransomware se ha vinculado a una filial de habla rusa que utilizó un asistente de codificación de IA mientras se dirigía a más de 20 organizaciones. Un servidor expuesto erróneamente dio a los investigadores una visión detallada de la actividad del operador, desde la intrusión hasta el pago.

El operador obtuvo acceso a nivel de dominio o interactivo a 17 objetivos, mientras que cuatro víctimas aparecieron en el sitio de filtración pública de Aurora. CloudSEK dijo en un informe compartido con Cyber Security News (CSN) que el directorio expuesto contenía las herramientas del afiliado, el historial de comandos, el material de credenciales, los registros de chat de Cursor y el cifrador Aurora. Open Directory (Fuente – CloudSEK) El operador utilizó proxies SOCKS alquilados para llegar a los entornos de las víctimas, luego se basó en herramientas para el descubrimiento, ataques de contraseñas, robo de credenciales, robo de datos y entrega de herramientas de cifrado. Hacker de ransomware utiliza IA En sus últimas semanas de actividad registrada, el afiliado utilizó Cursor para redactar y refinar las secuencias de ataque en ruso.

Pasos de cifrado y defensa Los casilleros de Windows y Linux o ESXi de Aurora se crearon a partir de una base de código Zig, una opción poco común para el ransomware. Potencia tu nivel 1 con inteligencia de amenazas de 15K SOC: integra la búsqueda de TI en tu SOC La publicación Ransomware Hacker utiliza la IA para planificar ciberataques contra más de 20 organizaciones apareció por primera vez en Cyber Security News.

Consultar publicación original ↗