Nghiên cứu
Nhóm hacker Aurora sử dụng AI Cursor và ngôn ngữ Zig để phát triển mã độc tống tiền
(giờ Việt Nam)
Tóm tắt AI
Báo cáo từ CloudSEK tiết lộ nhóm hacker Aurora đã tận dụng AI Cursor để lập kế hoạch tấn công và dùng ngôn ngữ Zig nhằm phát triển mã độc, sau khi các nhà nghiên cứu xâm nhập thành công vào máy chủ của chúng.
Bản dịch AI
Theo tin từ IT ngày 1 tháng 9, công ty bảo mật CloudSEK đã công bố báo cáo tiết lộ các hoạt động tấn công gần đây và thông tin nội bộ của nhóm hacker Aurora (Aur0ra).
Theo thông tin mà IT tham khảo được, các nhà nghiên cứu của CloudSEK đã thâm nhập thành công vào máy chủ bị cấu hình sai của nhóm hacker này. Họ đã thu thập được các công cụ tấn công mà nhóm sử dụng nội bộ, các bản ghi về việc lập kế hoạch tấn công nhờ sự hỗ trợ của AI, cùng với giao diện quản lý dùng để thương lượng tiền chuộc với nạn nhân.
Qua điều tra sâu hơn, các nhà nghiên cứu của CloudSEK phát hiện ra rằng nhóm hacker này chủ yếu sử dụng trợ lý lập trình AI Cursor để hỗ trợ lập kế hoạch tấn công, chứ không dùng AI để tạo ra mã độc tống tiền (ransomware). Mã độc tống tiền của riêng nhóm này được phát triển chủ yếu bằng ngôn ngữ lập trình Zig, hiện đã có các phiên bản dành cho Windows và Linux / ESXi. Các hacker triển khai mã độc này trên các bucket lưu trữ công khai của Cloudflare R2 và sử dụng giao thức SCP để truyền các tệp tin liên quan đến máy chủ của nạn nhân.
Thông tin công khai cho thấy, nhóm hacker Aurora bắt đầu hoạt động từ tháng 4 năm nay. Tính đến tháng 7, đã có hơn 20 doanh nghiệp và tổ chức từ 9 quốc gia trở thành mục tiêu tấn công của nhóm này.
Bài viết được AI dịch và tổng hợp tự động từ IT Home. Liên kết bài gốc ở phía trên. Dữ liệu đồng bộ qua API công khai được ghi nguồn tại AI HOT (canonical) ↗. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.