Російськомовні хакери використали ШІ-помічника для програмування Cursor від аерокосмічної компанії Ілона Маска SpaceX, щоб зламати щонайменше сім компаній на початку цього року. Про це свідчать дані зі звіту ізраїльського стартапу з кібербезпеки Gambit Security, пише Reuters.

Стартап виявив хакерську кампанію після того, як знайшов сервер, який нове угруповання вимагачів під назвою Aur0ra випадково виставило в інтернеті. Це дозволило Gambit Security переглянути 28 чатів між одним або кількома хакерами Aur0ra та одним із ШІ-агентів Cursor, які можуть працювати з різним ступенем автономності.

У своєму звіті Gambit повідомив, що Aur0ra переконало агента зі штучним інтелектом виконати сотні шкідливих операцій, таких як крадіжка облікових даних або захоплення цінних акаунтів шляхом обману, мотивуючи його, що злом був частиною симуляції.

Стартап не назвав імен жертв хакерів, але Reuters змогло встановити назви шістьох компаній після незалежного перегляду частин даних чатів, які станом на минулий місяць все ще були доступні в мережі.

У записах чатів з 8 квітня по 21 травня зазначено, що жертвами хакерської атаки Aur0ra з використанням Cursor стали бельгійська компанія-виробник засобів гігієни та мийних засобів Christeyns, німецький виробник гаражних воріт Teckentrup, шотландське Helideck Cerification Agency, яке перевіряє вертолітні майданчики.

Серед інших — аргентинський дистриб’ютор фармацевтичних препаратів, італійський виробник та Bayou Title, яка займається страхуванням прав власності на нерухомість у Луїзіані (США).

Ані компанії, ані хакерське угруповання не відповіли на запити інформаційного агентства про коментар. Водночас принаймні одну з жертв (Bayou Title) згадали на сайті Aur0ra з витоками даних. За даними Reuters, це зазвичай свідчить про те, що хакери намагалися отримати викуп, але не змогли. 

Нагадаємо, раніше хакерська група Cl0p заявила про викрадення великих обсягів даних у майже 50 компаній по всьому світу, зокрема у Philips, Shell, Fiserv та GE.

Фото: Unsplash