كشف باحثون من CloudSEK وGambit Security عن أن مجموعة Aurora — عصابة فدية نشطة منذ 2023 — بدأت باستخدام وكيل Cursor AI في عملياتها منذ بداية 2026.
تم اكتشاف الاستخدام من خلال تحليل سجلات نشاط تم تسريبها من بنية المجموعة. السجلات تظهر استخدام Cursor AI في 10 هجمات مؤكدة بين يناير ويوليو 2026.
ما هو Cursor AI؟
Cursor هو بيئة تطوير متكاملة مدعومة بالذكاء الاصطناعي تشتهر بقدرتها على فهم وتوليد شفرة برمجية في عدة لغات، وتوفير شرح مفصل لأكواد موجودة، واقتراح إصلاحات لأخطاء البرمجة.
كيف تستخدم Aurora وكيل Cursor AI؟
بحسب تحليل السجلات المسرّبة، تتبع Aurora نهجاً من 4 مراحل:
1. الاستطلاع الأولي
يبدأ المهاجمون باستخدام Cursor AI لفحص الشبكة المستهدفة لاكتشاف الخدمات والنقاط الضعيفة، وتحليل تهيئة الأنظمة المكتشفة، وتحديد ثغرات معروفة يمكن استغلالها.
2. تطوير الأدوات
بمجرد تحديد الثغرات، يستخدم المهاجمون Cursor AI لتطوير أدوات استغلال مخصصة، وسكربتات للحركة الجانبية، وحمولات فدية مخصصة.
3. التنفيذ
خلال مرحلة التنفيذ، يستمر استخدام Cursor AI لتصحيح أخطاء في الأدوات خلال الهجوم، وتعديل الحمولات حسب بيئة الضحية، والرد على دفاعات غير متوقعة.
4. التغطية
بعد نجاح الهجوم، يستخدم المهاجمون Cursor AI لحذف الآثار وتطوير أدوات جديدة لتجنب الكشف في المستقبل.
أمثلة من السجلات
المثال 1: في هجوم على شركة تصنيع في ألمانيا، اكتشف المهاجمون ثغرة يوم-صفر في نظام إدارة المرافق خلال ساعتين، ثم نفذوا الهجوم بنجاح في نفس اليوم.
المثال 2: في هجوم على مستشفي في هولندا، استخدم المهاجمون Cursor AI لفهم بنية الشبكة المعقدة وتطوير سكربت للحركة الجانبية عبر عدة أقسام.
مؤشرات الاختراق
خادم C2: 192.168.1.100, 10.0.0.50
نطاق: cursor-update.net
توصيات للدفاع
- مراقبة استخدام أدوات الذكاء الاصطناعي في بيئتك.
- حظر الوصول إلى منصات الذكاء الاصطناعي غير المصرح بها.
- تحديث سياسات الكشف عن أنشطة غير عادية.
- تدريب الموظفين على مخاطر استخدام أدوات الذكاء الاصطناعي غير الآمنة.
- مراجعة سجلات الشبكة بحثاً عن أنماط هجمات مشابهة.
الخاتمة
يمثل استخدام مجموعة Aurora لوكيل Cursor AI تطوراً خطيراً في مشهد هجمات الفدية.
حيث لم تعد مجموعات الفدية تعتمد على الأدوات الجاهزة فحسب، بل بدأت في تطوير قدراتها الخاصة باستخدام تقنيات الذكاء الاصطناعي.
يجب على المنظمات أن تكون على دراية بهذا التهديد الجديد وتخذ جميع التدابير اللازمة لحماية بيئاتها.
