CyberXero استخدم Claude Code في حملة سرقت أكثر من 628,000 سجل أوكراني

حملة CyberXero تجمع بين Cobalt Strike و Claude Code

كشف باحثو الأمن السيبراني عن حملة وصول أولي ثنائية ومعززة بالذكاء الاصطناعي تستهدف مواقع WordPress ومنصات التجارة الإلكترونية وكائنات البنية التحتية الحيوية في أوكرانيا. يجمع النشاط، الذي يُنسب إلى وسيط وصول أولي ذو توجه روسي ومحفّز مالياً بالاسم المستعار CyberXero، بين أسلحة هجومية تقليدية شبيهة بـ Cobalt Strike وطبقة تنسيق ذكاء اصطناعي قائمة على Claude Code من Anthropic. يُعتقد أن فاعل التهديد نشط منذ يوليو 2026 على الأقل.

وفقاً لـ SOCRadar، تعالج العملية عمليتين متوازيتين في آن واحد: حملة عالمية آلية ضد منصات WordPress والتجارة الإلكترونية، وحملة انتقائية يدوية الإدارة ضد قطاع الطاقة والبنية التحتية الحيوية في أوكرانيا. تستخدم الحملة العالمية ثغرات معروفة، من بينها wp2shell (CVE-2026-63030 و CVE-2026-60137) و CVE-2026-4815، وثغرة حقن SQL في إضافة Support Board لـ WordPress.

الدليل المكتشف يكشف بنية تحتية لهجوم الذكاء الاصطناعي

اكتشفت SOCRadar العملية بعد أن لاحظت دليلاً مفتوحاً مكشوفاً على 46.21.250[.]135، كشف عن دليل العمل النشط لفاعل التهديد، بما في ذلك سجلات جلسات الذكاء الاصطناعي، والسكربتات برموز مخزنة بنص واضح، وأدوات استغلال، ونتائج المراقبة، وتهيئات وكيل الذكاء الاصطناعي، وبيانات الضحية المسروقة. أظهر التحليل أن تشغيلاً آلياً واحداً قام بفحص 4,708 هدف، وتحقق من الوصول إلى 429 لوحة تحكم إدارية لـ WordPress، ونشر 32 ويب شيل خلال 61 ثانية.

كنتيجة للحملة، تم تأكيد تسريب البيانات من أربع منظمات أوكرانية والحصول على أكثر من 628,000 سجل مرتبط بأشخاص أوكرانيين. تم توثيق اختراقات مؤكدة أخرى في بولندا والصين وهولندا. تستند بنية الهجوم إلى ثماني عقد منفصلة، بما في ذلك محطة عمل Linux لفاعل التهديد، وخادم تزويد، وبنية تحتية لتحقيق الدخل، وخوادم لإعداد payload، وماسح ضوئي.

وكلاء الذكاء الاصطناعي طوال دورة حياة الهجوم

استخدم CyberXero الذكاء الاصطناعي في مرحلتين مستقلتين. في محطة العمل الأساسية، يعمل Claude Code مع مجموعة من 51 وكيلاً متخصصاً للفحص، والاستخدام المتسلسل للثغرات، والمرحلة اللاحقة للمراقبة والاستغلال. بشكل منفصل، يرتبط وكيل PentAGI مفتوح المصدر بـ Cobalt Strike من خلال واجهة API لمزود الذكاء الاصطناعي لتوليد payload وتنفيذ اختبار الاختراق على Cobalt Strike Team Server.

لتجاوز رفض النموذج، استخدم فاعل التهديد تقنيات هندسة السياق وإعادة تحميل الجلسة، وأرشد الوكيل إلى أنه «يجري اختبار اختراق مصرح به على بنيتي التحتية الخاصة». لاحظت SOCRadar أن ضوابط أمان النموذج تعمل على سياق الجلسة وليس على أوزان النموذج، لذلك فإن الرفض في جلسة واحدة لا ينتقل إلى الجلسة التالية. توثق السجلات أيضاً رفضاً حقيقياً بقي سارياً، بما في ذلك رفض تثبيت باب خلفي، وتعطيل جدار الحماية، والتنقل الجانبي، ونشر الويب شيل.

المصادر: The Hacker News