Группа Aur0ra использовала ИИ-агентов для взлома сетей и получения прав администратора домена
Группа, стоящая за программой-вымогателем Aur0ra, применяла ИИ-агентов для перемещения по сетям жертв, сбора учётных данных и получения прав администратора домена. Об этом сообщила компания Sophos, которая отслеживает группировку под обозначением GOLD OGRE.
Главное в цифрах
- Группировка отслеживается Sophos под обозначением GOLD OGRE
- Артефакты ИИ-ассистента Cursor восстановлены в конце августа
Sophos восстановила артефакты ИИ-ассистента для программирования Cursor, которые были найдены в конце августа. По ним видно, что атакующие передавали агентам логины VPN, доступ к прокси, список целей и задачи.
Далее агенты картографировали сеть жертвы, собирали учётные данные и поднимались до доступа уровня администратора домена.
Масштаб автоматизации
По данным исследователей, значительная часть рабочих операций группы выполнялась автоматически.
Для специалистов по защите это сигнал: атаки с участием ИИ-агентов уже реальны и требуют соответствующего мониторинга.
