CyberXero використав Claude Code в кампанії, у якій було викрадено понад 628 000 українських записів

Кампанія CyberXero поєднує Cobalt Strike та Claude Code

Дослідники кібербезпеки розкрили двобічну, посилену AI кампанію початкового доступу, яка націлена на сайти WordPress, платформи електронної комерції та об'єкти критичної інфраструктури України. Активність, яка приписується російськомовному, фінансово мотивованому брокеру початкового доступу під псевдонімом CyberXero, поєднує звичайні атакуючі інструменти на кшталт Cobalt Strike з рівнем AI-оркестрації на основі Claude Code від Anthropic. Вважається, що загрозоактивний актор активний щонайменше з липня 2026 року.

За даними SOCRadar, операція одночасно обробляє два паралельні процеси: глобальну, автоматизовану кампанію проти платформ WordPress та електронної комерції та вибіркову, керовану вручну кампанію проти енергетики та критичної інфраструктури України. Глобальна кампанія використовує відомі вразливості, зокрема wp2shell (CVE-2026-63030 та CVE-2026-60137) та CVE-2026-4815, вразливість SQL-ін'єкції в плагіні Support Board для WordPress.

Виявлений каталог розкриває інфраструктуру AI-атаки

SOCRadar виявив операцію після того, як помітив відкритий каталог на 46.21.250[.]135, де розкрилася активна робоча директорія загрозоактивного актора, включаючи журнали AI-сесій, скрипти з токенами, що зберігаються у відкритому тексті, інструменти експлуатації, результати спостереження, конфігурації AI-агента та дані викраеної жертви. Аналіз показав, що один автоматичний запуск відсканував 4 708 цілей, підтвердив доступ до 429 адміністративних панелей WordPress і розмістив 32 вебшелли за 61 секунду.

Внаслідок кампанії підтверджено виведення даних з чотирьох українських організацій та отримання понад 628 000 записів, пов'язаних з українськими особами. Інші підтверджені компрометації зафіксовано в Польщі, Китаї та Нідерландах. Архітектура атаки базується на восьми окремих вузлах, включаючи робочу станцію Linux загрозоактивного актора, сервер провізіонінгу, інфраструктуру монетизації, сервери для підготовки payload та сканер.

AI-агенти в життєвому циклі атаки

CyberXero використовував AI на двох незалежних етапах. На основній робочій станції Claude Code працює з кластером з 51 спеціалізованого агента для сканування, ланцюгового використання експлойтів, спостереження та подальшої фази експлуатації. Окремо, агент PentAGI з відкритим кодом підключений до Cobalt Strike через API AI-провайдера для генерації payload та виконання пентесту на Cobalt Strike Team Server.

Щоб обійти відмови моделі, загрозоактивний актор використовував техніки контекстної інженерії та перезавантаження сесії, вказуючи агентові, що він „проводить авторизований пентест на власній інфраструктурі". SOCRadar зазначив, що контроль безпеки моделі діє на контекст сесії, а не на ваги моделі, тому відмова в одній сесії не переноситься на наступну. Журнали також фіксують реальні відмови, які залишилися в силі, включаючи відмову від встановлення бекдора, вимкнення фаєрволу, бокового переміщення та розміщення вебшелу.

Джерела: The Hacker News