报告：Aurora 勒索团伙用 Cursor Agent 辅助入侵 10 家组织
cyb3rops · x · 2026-08-27
Gambit Security 威胁情报团队发布报告，披露 Aurora 勒索软件团伙近月活动：
- 该团伙自 2026 年 4 月前后活跃，运营数据泄露站点，受害者横跨多国；
- 2026 年 4 月 8 日至 5 月 21 日间，操作者使用运行 Claude Sonnet 的 Cursor Agent 辅助对 10 家目标组织进行手工渗透利用；
- 团伙部署了可针对 ESXi 虚拟化环境的 Linux 变种勒索样本（经 Cloudflare R2 托管后手动投放到内网主机），使用 ChaCha20 加密文件、RSA-4096 包裹会话密钥；
- 另发现第二个活动集群，中置信度归因于同一操作者。
所属事件:Aurora 勒索团伙滥用 Cursor Agent 入侵十余家组织(2 条相关)→
「编程与Agent」频道最新
- 独立开发者发布 Blob0：把 S3/R2 对象存储管成 Mac 本地文件夹 — yihui_indie · 2026-10-15
- 2026 AI 工程师六层技能栈：从向量库到 Agent 编排 — mdancho84 · 2026-10-15
- 用 ChatGPT 搭机械工程工作流：Agent 编排热固封头研究，却因重置中断 — burhop · 2026-10-15
- 开源 Harness 工程课爆火：19k 星教你让编码 Agent 干活可靠 — thisguyknowsai · 2026-10-15
- 6 人团队 3 个月：AI Agent 进驻医保预授权平台的落地实录 — alex_verem · 2026-10-15
- 92.7 万字符的 epstein.md：专门消灭 AI 味设计的 .md 文件走红 — karmay007 · 2026-10-15