骇客组织CyberXero滥用Claude Code攻击WordPress网站，窃取近63万乌克兰用户资料
駭客組織CyberXero濫用Claude Code攻擊WordPress網站，竊取近63萬烏克蘭用戶資料
新聞 駭客濫用AI增強攻擊的力道，現在可說是越來越頻繁，如今有初始存取管道掮客（IAB）也加入利用的行列。資安公司SOCRadar揭露 以經濟利益為動機的俄羅斯初始存取管道掮客CyberXero ，駭客結合防禦性工具與AI協調基礎設施，從事兩種型態的活動，一種是針對烏克蘭能源及關鍵基礎設施而來，疑似竊取超過62.8萬名烏克蘭用戶的資料；另一種是鎖定WordPress網站和電商平臺，他們在波蘭、中國、巴基斯坦等國從事相關活動。 相關發現源自駭客的組態配置錯誤，SOCRadar發現CyberXero用於攻擊的工作資料夾，內含AI連線事件記錄、指令碼、明文權杖，以及竊得的受害者資料。針對烏克蘭的部分，這些駭客針對7家當地的能源與公用事業進行偵察，其中包括國家輸電系統營運商，以及該國最大的能源控股公司，CyberXero於這兩家受害企業找出95個子網域，涵蓋電子郵件基礎設施、VPN、網路調度系統，以及資料平臺。最嚴重的事故發生在哈爾科夫的供暖服務供應商，攻擊者透過指令碼擷取約54.6萬筆用戶記錄，其中有21.3萬筆包括時間戳記和IP位址資料。由於哈爾科夫位於軍事衝突的前線，這些資料恐將對當地居民造成潛在的危險。這些駭客同時以自動化的方式攻擊WordPress網站與電商平臺，其中一次自動化活動掃描了4,708個網站，CyberXero存取429個WordPress控制面板，並在61秒內於受…
报道
- 骇客组织CyberXero滥用Claude Code攻击WordPress网站，窃取近63万乌克兰用户资料 駭客組織CyberXero濫用Claude Code攻擊WordPress網站，竊取近63萬烏克蘭用戶資料 ithome.com.tw · · 首发