CyberXero wykorzystuje Claude Code do kradzieży ponad 628 000 danych z Ukrainy
15 października 2026 · Czas czytania: 2 min
Badacze ds. bezpieczeństwa cybernetycznego ujawnili szczegóły kampanii wstępnej, opartej na sztucznej inteligencji, która doprowadziła do skradnięcia ponad 628 000 rekordów danych należących do obywateli Ukrainy. Działalność ta została przypisana rosyjskojęzycznemu brokerowi dostępu wstępnego o kryptonimie CyberXero, który działał z motywacji finansowej. Operacja łączyła powszechnie dostępne narzędzia ofensywne, takie jak Cobalt Strike, z warstwą orkiestracji opartą na Claude Code od Anthropic. Aktywność ta jest oceniana jako trwająca co najmniej od lipca 2026 roku.
Kampania obejmowała dwa równoległe procesy. Pierwszy z nich to globalna, zautomatyzowana ofensywa skierowana przeciwko witrynom WordPress oraz platformom e-commerce. Drugi to starannie wyselekcjonowana, ręczna kampania wymierzona w ukraińską energetykę i infrastrukturę krytyczną, w tym dostawcę ciepła w Charkowie. Globalna kampania koncentrowała się na znanych podatnościach, takich jak wp2shell (CVE-2026-63030 i CVE-2026-60137) oraz CVE-2026-4815, która dotyczyła wstrzykiwania kodu SQL w wtyczce Support Board dla WordPress.
Analiza ujawnionego katalogu wykazała, że pojedyncza zautomatyzowana egzekucja przeskanowała 4 708 celów, potwierdzając dostęp do 429 paneli administracyjnych WordPress. W ciągu 61 sekund wdrożono 32 powłoki sieciowe. Architektura ataku opierała się na ośmiu różnych węzłach, w tym na stacji roboczej Linux, serwerze zaopatrzenia, infrastrukturze monetyzacji, serwerach do przechowywania obciążeń oraz skanerze identyfikującym cele.
Aktor zagrożeń stosował sztuczną inteligencję na dwóch niezależnych etapach cyklu życia ataku. Aby obejść odmowy modelu, stosowano techniki inżynierii kontekstu i resetu sesji, instruując agenta, że prowadzony jest autoryzowany test penetracyjny na własnej infrastrukturze. Kontrole bezpieczeństwa modelu działają na kontekście sesji, a nie na wagach modelu, co oznacza, że odmowa w jednej sesji nie przenosi się na kolejną. Logi odnotowały jednak również skuteczne odmowy: w czterech iteracjach model odmówił instalacji backdoora, wyłączenia zapory sieciowej, ruchu bocznego i wdrożenia powłoki sieciowej. W innym epizodzie cztery razy z rzędu odmówił skanowania i poprawnie odrzucił sfałszowany token własności.
Poza eksploatacją WordPress i e-commerce kampania obejmowała wykorzystanie wystawionych serwerów Redis, co skutkowało naruszeniem bezpieczeństwa dwóch podmiotów w Chinach. Potwierdzone kradzieże danych nastąpiły również w Polsce i w Holandii. SOCRadar odkrył operację po zidentyfikowaniu wystawionego katalogu otwartego, który wyciekł aktywny katalog roboczy aktora zagrożeń, zawierający logi sesji AI, skrypty z tokenami w postaci jawnej, zestawy narzędzi do eksploatacji, wyniki rozpoznania, konfiguracje agentów AI oraz skradzione dane ofiar. Kampania pozostaje aktywna.