Группа CyberXero похитила более 628 тысяч записей украинцев, применяя Claude Code
По данным SOCRadar, русскоязычный брокер первоначального доступа вёл параллельно массовые атаки на сайты по всему миру и целевые атаки на украинскую критическую инфраструктуру. В утёкшей рабочей директории злоумышленников нашли журналы ИИ-сессий, инструменты и данные жертв.
Исследователи SOCRadar раскрыли кампанию, которую связывают с русскоязычной финансово мотивированной группой CyberXero. Как сообщает The Hacker News со ссылкой на отчёт компании, злоумышленники использовали Claude Code в связке с другими инструментами для поиска целей, эксплуатации уязвимостей и действий после взлома. Подтверждена утечка данных из четырёх украинских организаций: было похищено более 628 тысяч записей, связанных с гражданами Украины.
SOCRadar описывает две параллельные ветки операции. Первая — массовая автоматизированная кампания против WordPress-сайтов и платформ электронной коммерции по всему миру, целью которой были доступ к системам и платёжные данные. Вторая — более выборочная: она включала разведку и ручную эксплуатацию систем украинских энергетических и коммунальных организаций, в том числе поставщика тепла из Харькова. Подтверждённые взломы также зафиксированы в Польше, Китае и Нидерландах.
Исследователи обнаружили операцию после того, как нашли открытый каталог на сервере, где, по их данным, оказалась рабочая директория злоумышленников с Linux-станции. В ней находились журналы ИИ-сессий, скрипты с токенами в открытом виде, наборы инструментов для эксплуатации, результаты разведки, конфигурации ИИ-агентов и похищенные данные.
Согласно анализу SOCRadar, за один автоматизированный запуск группа просканировала 4708 целей, получила доступ к 429 панелям администрирования WordPress и за 61 секунду разместила 32 веб-шелла. Для атак на WordPress использовались известные уязвимости wp2shell — CVE-2026-63030 и CVE-2026-60137 — а также SQL-инъекция CVE-2026-4815 в плагине Support Board.
CyberXero, как утверждается, задействовала Claude Code с кластером из 51 специализированного агента для сканирования, построения цепочек эксплуатации, разведки и последующих действий в скомпрометированных системах. Отдельно группа подключила открытый автономный ИИ-агент PentAGI к Cobalt Strike через API ИИ-провайдера — для создания полезной нагрузки и выполнения задач по тестированию на проникновение.
В журналах сохранились попытки обойти отказы модели: оператор перезапускал сессии и представлял действия как санкционированное тестирование собственной инфраструктуры. При этом часть вредоносных запросов модель всё же отклонила: она отказалась устанавливать бэкдор, отключать межсетевой экран, перемещаться по сети и развёртывать веб-шелл. Кампания, по данным SOCRadar, продолжается.