Potrivit The Hacker News, cercetătorii de securitate cibernetică au dezvăluit o campanie sofisticată de spionaj informatic vizând site-uri WordPress, platforme de comerț electronic și infrastructuri critice din Ucraina. Atacurile sunt atribuite unui grup rus numit CyberXero, activ din iulie 2026, care a folosit instrumente precum Cobalt Strike și sisteme de orchestrare AI pentru a coordona operațiunile.
Campania a funcționat pe două fronturi: o linie globală și automatizată care exploata vulnerabilități cunoscute în platformele WordPress și comerț electronic, și o a doua linie mai precisă, manuală, vizând entități critice din domeniul energetic și al utilităților publice din Ucraina. Potrivit raportului SOCRadar, operațiunea a dus la furtul a peste 628.000 de înregistrări legate de cetățeni ucraineni din patru organizații, alături de alte compromisuri în Polonia, China și Olanda.
Cercetătorii au descoperit că atacatorii au explorat 4.708 de ținte, obținând accesul la 429 de panouri de administrare WordPress în doar 61 de secunde. Grupul a utilizat tehnici de inginerie contextuală pentru a ocoli măsurile de protecție ale sistemelor de inteligență artificială, reframing-ând sarcinile ca fiind teste de securitate autorizate.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
