CyberXero voert AI-ondersteunde aanvallen uit op WordPress en kritieke infrastructuur in Oekraïne, met meer dan 628.000 gestolen persoonsgegevens.
Cybersecurityonderzoekers hebben een tweedelige, door kunstmatige intelligentie (AI) ondersteunde campagne onthuld die gericht is op WordPress-sites, e-commerceplatforms en kritieke infrastructuur in Oekraïne. De campagne combineert standaard offensieve tools zoals Cobalt Strike met een AI-laag gebaseerd op Anthropic's Claude Code en wordt toegeschreven aan een Russischtalige, financieel gemotiveerde toegangsmakelaar met de codenaam CyberXero. Deze dreigingsactor is actief sinds ten minste juli 2026.
Volgens SOCRadar worden twee parallelle pijplijnen gebruikt: een wereldwijde, geautomatiseerde campagne tegen WordPress en e-commerceplatforms en een handmatige, gerichte campagne tegen Oekraïense energie- en kritieke infrastructuur, waaronder een verwarmingsleverancier in Charkov. De wereldwijde campagne maakt gebruik van bekende kwetsbaarheden zoals CVE-2026-4815 en andere, om controle te krijgen over WordPress-sites.
De campagne heeft geleid tot bevestigde datadiefstallen bij vier Oekraïense organisaties, waarbij meer dan 628.000 records van Oekraïense personen zijn buitgemaakt. Ook zijn compromitteringen vastgesteld in Polen, China en Nederland. SOCRadar ontdekte de operatie nadat een open directory op een server werd gevonden die live werkbestanden van de dreigingsactor bevatte, waaronder AI-sessielogs, scripts met tokens in platte tekst, exploitatiekits, verkenningsresultaten en gestolen data.
De opportunistische campagne op WordPress en e-commerce is gericht op toegang tot betalingsgegevens, terwijl de tweede campagne zich richt op diepgaande verkenning en handmatige exploitatie van Oekraïense energie- en nutsbedrijven. Analyse van de blootgestelde directory toont aan dat één geautomatiseerde uitvoering 4.708 doelen heeft gescand, met toegang tot 429 WordPress-beheerderspanelen en de inzet van 32 web shells binnen 61 seconden.
De aanvalsinfrastructuur bestaat uit acht verschillende nodes, waaronder de Linux-werkstation van de aanvaller, een provisioningserver, infrastructuur voor monetisatie, staging-servers voor payloads en een scanner voor het identificeren van interessante doelen. CyberXero zet AI in twee onafhankelijke fases van de aanval in: Claude Code met 51 gespecialiseerde agents voor scannen, exploit chaining, verkenning en post-exploitatie op het primaire werkstation, en daarnaast PentAGI, een open-source AI-agent voor autonome penetratietests, gekoppeld aan Cobalt Strike via een AI-provider API voor payloadgeneratie en uitvoering op een Team Server.
Om beperkingen van AI-modellen te omzeilen, gebruikt de dreigingsactor context-engineering en sessie-reset technieken, waarbij de AI-agent wordt verteld dat het gaat om een geautoriseerde penetratietest op eigen infrastructuur. SOCRadar meldt dat hoewel sommige opdrachten werden geweigerd door de AI, zoals het installeren van een backdoor of het uitschakelen van een firewall, de aanvaller steeds een nieuwe sessie opende met vooraf geladen autorisatiecontext om het opnieuw te proberen.
