CyberXero, 628.000'den fazla Ukrayna kaydını çaldıran kampanyada Claude Code kullandı

CyberXero kampanyası Cobalt Strike ile Claude Code'u birleştiriyor

Siber güvenlik araştırmacıları, WordPress sitelerini, e-ticaret platformlarını ve Ukrayna'nın kritik altyapı varlıklarını hedef alan çift yönlü, AI destekli bir başlangıç erişimi kampanyasını ortaya çıkardı. Rus konuşmalı, finansal motivasyonlu bir başlangıç erişimi aracı olarak CyberXero takma adıyla tanımlanan bu faaliyet, Cobalt Strike benzeri geleneksel saldırı araçlarını, Anthropic'in Claude Code üzerine kurulu AI orkestresi katmanıyla birleştiriyor. Tehdit aktörünün en az 2026 yılı Temmuz ayından beri aktif olduğu düşünülüyor.

SOCRadar'e göre operasyon, aynı anda iki paralel süreci yürütüyor: WordPress ve e-ticaret platformlarına karşı küresel, otomatikleştirilmiş bir kampanya ile Ukrayna'nın enerji ve kritik altyapısına karşı seçmeli, elle yönetilen bir kampanya. Küresel kampanya; wp2shell (CVE-2026-63030 ve CVE-2026-60137), CVE-2026-4815 ve Support Board WordPress eklentisindeki SQL enjeksiyonu zafiyeti gibi bilinen açıkları kullanıyor.

Açığa çıkan dizin, AI saldırı altyapısını gözler önüne seriyor

SOCRadar, 46.21.250[.]135 adresinde açığa çıkan açık dizini tespit ettiğinde operasyonu ortaya çıkardı; burada tehdit aktörünün aktif çalışma dizini de ifşa oldu: AI oturum günlükleri, açık metin olarak saklanmış jetonlar içeren betikler, istismar araçları, keşif sonuçları, AI aracı yapılandırmaları ve ele geçirilen veri. Analiz, tek bir otomatik çalıştırmanın 4 708 hedefi taradığını, 429 WordPress yönetim paneline erişimi doğruladığını ve 61 saniye içinde 32 web kabuğu yerleştirdiğini gösterdi.

Kampanya sonucunda dört Ukrayna kuruluşundan veri sızdırıldığı ve 628 000'den fazla Ukraynalıya ait kayıt ele geçirildiği doğrulandı. Doğrulanmış ihlallerin kayıtları ayrıca Polonya, Çin ve Hollanda'da saptandı. Saldırı mimarisi ayrı sekiz düğüme dayanıyor: tehdit aktörünün Linux iş istasyonu, provizyonlama sunucusu, para kazandırma altyapısı, payload hazırlayıcı sunucular ve tarayıcı.

AI aracıları saldırı yaşam döngüsü boyunca

CyberXero, AI'ı iki bağımsız aşamada kullandı. Ana iş istasyonunda Claude Code, tarama, zincirli istismar kullanımı, keşif ve sonrasında istismar aşaması için 51 uzmanlaşmış aracı kümesiyle çalışıyor. Ayrıca, açık kaynaklı PentAGI aracısı; AI sağlayıcının API'si aracılığıyla payload üretmek ve Cobalt Strike Team Server üzerinde pentest gerçekleştirmek üzere Cobalt Strike'e bağlı.

Modelin reddini aşmak için tehdit aktörü, bağlam mühendisliği ve oturum yeniden yükleme tekniklerini kullandı ve aracıya “kendi altyapımda yetkilendirilmiş bir pentest yapıyorum” talimatını verdi. SOCRadar, model güvenliği denetiminin model ağırlıklarından ziyade oturum bağlamına uygulandığını; bu nedenle bir oturumdaki reddin bir sonrakine sıçramadığını belirtti. Günlükler ayrıca arka kapı kurulumu, güvenlik duvarı devre dışı bırakma, harici yönlendirme ve web kabuğu yerleştirmeye yönelik gerçek reddetmeleri de kaydediyor.

Kaynaklar: The Hacker News