Aurora-operatør brukte Cursor Agent mot 10 mål

«I disse tilfellene fikk agenten oppgitt legitimasjon eller en eksisterende vei inn i offerorganisasjonen. Så ble den satt til ulike utnyttelsesoppgaver.» — Eyal Sela, direktør for trusseletterretning i Gambit Security

Gambit Security observerte at operatøren bak løsepengeviruset Aurora brukte Cursor Agent, kjørende på Anthropics Claude Sonnet, til praktisk utnyttelse mot 10 mål mellom 8. april og 21. mai 2026. Funnet kommer fra en eksponert åpen katalog knyttet til den russiskspråklige gruppa, som CloudSEK uavhengig analyserte og fant månedsvis med aktivitet mot mer enn 20 organisasjoner i ni land mellom april og juli.

Arbeidsdelingen er påfallende kjedelig, og nettopp derfor relevant for deg som bygger med agenter. Agenten ble satt til å installere og konfigurere VPN-klient eller proxychains, skanne interne subnett med Nmap eller NetExec, og telle opp domenerettigheter via NetExecs BloodHound-innsamler. I noen tilfeller oppga angriperen bare et mål, som «fortell meg hvilke rettigheter brukeren har». I andre svarte agenten med en nummerert liste over mulige neste steg, og angriperen skrev tilbake et tall.

Agenten var ikke spesielt god. Gambit skriver at flertallet av kommandoene ikke nådde målet på første forsøk, og krevde flere runder med justeringer. Noen lyktes til slutt, andre returnerte bare en rapport om forsøkene. Operatøren skrev angrepsplanene sine på russisk og ekskluderte konsekvent IP-områder og domener i CIS-landene, ifølge CloudSEK.

CloudSEK fant også at både Windows-binæren og Linux- og ESXi-varianten er statiske bygg fra én og samme Zig-kodebase, kompilert for ulike mål. Windows-binæren bærer til og med med seg Linux-byggets bruksveiledning inni seg.

Hva bør du gjøre?

1. Logg verktøykall fra kodeagenter som ordinær kommandokjøring. Angrepene her består av helt vanlige verktøy, ikke skreddersydd skadevare. Signaturen ligger i sekvensen, ikke i binæren.
2. Behandle agent-legitimasjon som stående tilgang. Agenten fikk oppgitt gyldig legitimasjon eller en eksisterende SOCKS-tunnel. Roter og avgrens det en agent kan nå, på samme måte som du gjør for en tjenestekonto.
3. Se etter ESXi-rekognosering. Linux-varianten bruker et Python-skript for å finne VMware ESXi-hypervisorer og vCenter-servere internt, og forsøker å drepe alle virtuelle maskiner på verten før krypteringen starter.