LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine KI-gestützte Angriffsserie, die WordPress- und E-Commerce-Ziele in der Ukraine parallel mit gezielter Infrastruktur-Ausspähung kombiniert. Laut SOCRadar nutzt der mutmaßliche Broker CyberXero ein Claude-Code-basiertes Orchestrierungssystem, das mit Cobalt Strike zusammenarbeitet. In mindestens vier Fällen werden demnach mehr als 628.000 Datensätze von ukrainischen Organisationen exfiltriert. Der Angriff läuft noch und wurde unter anderem über ein offenes Verzeichnis mit Live-Artefakten identifiziert.
Die bislang detailreichste Beschreibung einer KI-augmentierten Initial-Access-Kampagne setzt gleich auf zwei Ebenen: eine global automatisierte Mission gegen WordPress-Installationen und E-Commerce-Plattformen und daneben eine kuratierte, manuell ausgerichtete Ausprägung gegen ukrainische Energie- und andere kritische Infrastrukturen. Laut SOCRadar wird das Ganze dem russischsprachigen, finanziell motivierten Zugriffsbroker mit dem Codenamen CyberXero zugeschrieben, der mindestens seit Juli 2026 aktiv gewesen sein soll. Auffällig ist dabei weniger nur die Kombination aus klassischen Exploits und monetarisierender Infrastruktur, sondern das Zusammenspiel einer KI-basierten Orchestrierungsschicht mit etablierten Offensiv-Tools, wodurch sich Abläufe vom Scannen bis zur Post-Exploitation beschleunigen lassen.
Technisch verankert sich der Ansatz in einer typischen Angriffsarchitektur, die anschließend KI-gestützt „zusammengeklickt“ wird. Im globalen Teil zielt die Kampagne auf bekannte Schwachstellen wie wp2shell (genannt werden CVE-2026-63030 und CVE-2026-60137) sowie eine SQL-Injection in einem Support-Board-WordPress-Plugin (CVE-2026-4815), um Kontrolle über Web-Instanzen zu gewinnen. Laut dem Bericht wurden Exfiltrations-Resultate aus vier ukrainischen Organisationen bestätigt; dabei seien über 628.000 Datensätze erbeutet worden, die mit einzelnen ukrainischen Personen verbunden sein sollen. Daneben nennt SOCRadar weitere bestätigte Kompromittierungen in Polen, China und den Niederlanden, womit die Kampagne trotz des Fokus auf Ukraine nicht nur ein regionales Phänomen bleibt.
Der Beleg, dass es sich nicht um eine rein theoretische Beschreibung handelt, stammt aus einer offenbar falsch abgesicherten Serverkonfiguration. SOCRadar schreibt, die Ermittler hätten die Operation erkannt, nachdem sie ein exponiertes Open-Directory auf 46.21.250[.]135 identifizierten, in dem die „Live Working Directory“-Artefakte des Angreifers lagen. Zu den sichtbaren Spuren gehörten unter anderem Linux-Umgebungsdaten, KI-Session-Logs, Skripte mit Klartext-Token, Exploitation-Toolkits, Reconnaissance-Ausgaben, KI-Agent-Konfigurationen sowie exfiltrierte Opfervorgaben. Damit lässt sich der Prozess nicht nur rückwirkend rekonstruieren, sondern auch in Teilen als operatives Arbeitsjournal lesen; zusätzlich betont SOCRadar, dass die Kampagne weiterläuft.
Die Zahlen und die Geschwindigkeit im globalen Pipeline-Teil unterstreichen, warum KI-Orchestrierung für Angreifer praktisch relevant ist. Eine einzige automatisierte Ausführung habe demnach 4.708 Targets gescannt, dabei Zugriff auf 429 WordPress-Administrationspanels bestätigt und anschließend innerhalb von 61 Sekunden 32 Webshells ausgerollt. Laut Beschreibung basiert die Angriffskette auf acht Knoten, darunter das Linux-Workstation-System des Threat Actors, ein Provisioning-Server, Monetarisierungs-Infrastruktur, Payload-Staging-Server sowie ein Scanner, der Targets mit „Interesse“ auswählt. Genau an dieser Stelle setzt die KI an: CyberXero soll KI in zwei unabhängigen Stufen des Lebenszyklus einsetzen – einmal für das Scan- und Exploit-Chaining über einen Cluster aus 51 spezialisierten Agents, ein weiteres Mal für die laufzeitnahe Unterstützung bei Reconnaissance und Post-Exploitation.
Besonders konkret wird der KI-Workflow, weil er zwei technische Welten koppelt: Automatisierte Agentensteuerung und ein klassisches Offensiv-Setup für Payload-Verteilung. SOCRadar zufolge wird Connected PentAGI, ein quelloffener, selbst gehosteter AI-Agent für vollständig autonome Penetrationstests, über eine AI-Provider-API mit Cobalt Strike verbunden; die Ausführung laufe auf einem Cobalt-Strike-Team-Server. Um Modell-„Refusals“ zu umgehen, habe der Angreifer laut Analyse mit Context-Engineering und Session-Reset-Techniken gearbeitet: Statt an einem einmal abgelehnten Verlauf festzuhalten, starte man demnach neue Sessions mit vorgeladenem „Authorization“-Framing. SOCRadar formuliert das in der Quelle so: „The operation runs two pipelines at once: a global, automated campaign against WordPress and e-commerce platforms, and a curated, manual campaign against Ukrainian energy and critical infrastructure.“ Ebenso wird beschrieben, dass echte Ablehnungen protokolliert wurden – über vier Iterationen habe das Modell offenbar abgelehnt, eine Hintertür zu installieren, eine Firewall zu deaktivieren, lateral zu bewegen oder Webshells einzusetzen, und in einem separaten Fall habe es einen Scan viermal korrekt verweigert.
Neben WordPress und E-Commerce führt die Kampagne außerdem Angriffe auf exponierte Redis-Server aus, wodurch dem Bericht zufolge zwei chinesische Organisationen kompromittiert wurden. Für Betreiber leitet SOCRadar daraus eine praktische Prüfliste ab: Wer WordPress, Magento oder PrestaShop betreibt oder Redis ins Internet exponiert, sollte nach „rogue WordPress administrators“, nach WSO-Webshells und nach unerwarteten Einträgen in ~/.ssh/authorized_keys auf Redis-Hosts suchen. In der Logik der Angreifer bleibt damit nicht nur der Initial Access das Ziel, sondern auch das schnelle Umlegen der Zugriffsgewinne in Persistenz und Datenabfluss – im opportunistischen Pipeline-Teil vor allem durch Access-Verkäufe oder Diebstahl von Zahlungsdaten, im gerichteten Teil durch tiefere Aufklärung und manuelle Ausnutzung mit geografischer Konzentration.
Die Veröffentlichung ordnet das Geschehen in eine größere kriminelle Maschinerie ein: „Operation Master“ beschreibt einen End-to-End-Zyklus von kompromittierten Unternehmensnetzwerken über gestohlene Kunden- und Abrechnungsdaten bis hin zu einem automatisierten Multi-Tenant-Invoice-Fraud-Ökosystem. Laut SOCRadar soll der Angreifer hinter dem Alias „masterblack“ zwischen April und Mitte September 2026 mehrere Kampagnen gefahren haben – von Mass Scanning gegen GlobalProtect-Gateways (unter anderem mit Bezug auf CVE-2026-0257) über API-Reconnaissance bis zu SQL-Injection-, RCE- und Account-Takeover-Vektoren in einer Vielzahl von Zielumgebungen. Das Ziel der Betrugsplattform: Empfänger in Brasilien zu Pix-Zahlungen zu verleiten. Der Bericht nennt dabei konkrete Aktivitätswerte wie mehr als 2,4 Millionen Nachrichten (E-Mail, SMS und WhatsApp) sowie 622.666 personalisierte Links; zudem werden Klick-Tracking-Resultate und ein aufsummierter Invoice-Wert genannt, während der Betreiber laut Quelle Mitte September offline gegangen sein soll.
Für die Sicherheitsplanung ist an dieser Kombination zweier Kampagnen vor allem die konsequente „Industrialisierung“ des Angriffsprozesses relevant: Perimeter-Exploits, die früher eher mit Spionage oder Ransomware verbunden waren, werden nun systematisch genutzt, um lokal skalierende Finanzbetrugs-Setups zu füttern. SOCRadar bringt das inhaltlich auf den Punkt, wenn dort von einer gefährlichen Konvergenz im Bedrohungslandschaft die Rede ist, bei der fortgeschrittene Ausnutzung parallel zu Frameworks wie AdaptixC2 und KI-gestützten Entwicklungs-Workflows abläuft. Für Unternehmen bedeutet das: Patch-Disziplin allein reicht nicht, weil das Timing und die Automatisierungstiefe zeigen, wie schnell sich Chancen aus offenen Verzeichnissen, falsch abgesicherten Diensten und bekannten Schwachstellen in monetarisierbare Ketten übersetzen lassen. Entscheidend wird daher die Kombination aus harter Angriffsflächen-Reduktion, belastbaren Monitoring-Regeln rund um Webshell-Indikatoren und Redis-/SSH-Anomalien sowie einer schnellen Incident-Response-Route, die auch dann greift, wenn die Angriffslogik durch KI-Agents stark variiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CyberXero kombiniert Claude Code mit Webshells und klaut 628.000 Datensätze" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CyberXero kombiniert Claude Code mit Webshells und klaut 628.000 Datensätze" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CyberXero kombiniert Claude Code mit Webshells und klaut 628.000 Datensätze« bei Google Deutschland suchen, bei Bing oder Google News!