ロイターが入手したデータと、サイバーセキュリティ企業Gambit SecurityおよびCloudSekが木曜日に発表した報告書によると、ロシア語圏のハッカー集団が、SpaceX（(SPCX.O)、新規タブで開く）のAIコーディングアシスタント「Cursor」を利用して、今年初めにベルギーの化学会社を含む少なくとも6社の企業に侵入した。

サイバー犯罪者によるAIを活用した一連のハッキングは、悪意のある攻撃者が商用AIツールを使って侵入を実行する最新の事例である。Gambitの…

Gambit Securityの脅威インテリジェンスチームは、新たな攻撃手法と、脅威アクターが組織を混乱させる進化する手口を調査しています。この調査の一環として、脅威アクターとその活動を追跡し、新たな技術、ツール、そして妨害工作の手法を特定しています。

最近の調査では、Auroraランサムウェアグループに関連する脆弱なインフラストラクチャを特定し、複数の被害環境におけるグループの活動を可視化しました。

Auroraランサムウェアの活動は、2026年4月頃から活発化していると報…

エグゼクティブサマリー

公開されたディレクトリから、ロシア語圏のAuroraランサムウェア関連組織による数ヶ月にわたる活動が明らかになった。この組織は2026年4月から7月にかけて、20以上の組織を標的に活動していた。ディレクトリには、Aurora暗号化プログラム本体に加え、オペレーター自身のツールキットとシェル履歴が含まれており、身代金要求メッセージとオニオンアドレスはバイナリファイルに直接埋め込まれていた。オペレーターの被害者のうち4名は、その後Auroraのリークサイト…