Il cyberspazio si è dotato di un nuovo, e decisamente inquietante, alleato: l’Intelligenza Artificiale. Il gruppo ransomware Aur0ra (collegato a GOLD OGRE) sta sfruttando assistenti IA per condurre intrusioni che sembrano quasi ‘autorizzate’, spacciandole per test di sicurezza o esercizi di ‘red team’. L’attrezzatura principale in questa sinfonia oscura è l’assistente di programmazione Cursor, da cui sono emerse le tracce delle operazioni. Gli hacker non si limitano a bussare alle porte, ma usano questi agenti per mappare interi Active Directory e reti complesse. Con poche istruzioni, l’IA scansiona credenziali, cerca password nelle condivisioni o nei backup e si muove lateralmente tra i sistemi compromessi, accelerando il ritmo degli attacchi. La cosa pazzesca è che gli operatori sono così abili nel nascondersi che descrivono queste operazioni come ‘diagnostiche’. Hanno persino adattato i modelli IA, passando da Anthropic a xAI e Moonshot, mostrando un’evoluzione tattica che fa scuola ai criminali informatici. Non è solo una ricerca di credenziali; è un lavoro chirurgico di elusione. I ricercatori evidenziano come l’IA riduca drasticamente le barriere tecniche e acceleri ogni fase di un attacco, rendendo il lavoro di bande come Aur0ra quasi robotico. Per difendersi, l’unica soluzione sembra essere un mix letale di MFA resistente al phishing, patch tempestive e un monitoraggio EDR (Endpoint Detection and Response) estremamente vigile. È il classico promemoria tech: la tecnologia che promette di aiutarci, oggi può diventare lo strumento di intrusione definitivo.

🇬🇧 Summary in English

The cybersecurity landscape just got a major, chilling upgrade: AI. The ransomware syndicate Aur0ra (and associated with GOLD OGRE) has figured out how to weaponize artificial intelligence, using AI assistants to conduct highly sophisticated intrusions that they cleverly disguise as legitimate ‘red team’ security tests. The primary technological thread pulled from these operations is the Cursor programming assistant. These cyber-thieves aren’t just knocking; they’re using these AI agents to map entire Active Directories and complex corporate networks. With minimal input, the AI scans for credentials, hunts for passwords in shared drives and backups, and executes lateral movement across compromised systems, dramatically speeding up the attack timeline. What’s truly mind-boggling is how sophisticated their deception is. The operators frame these digital smash-and-grab operations as ‘diagnostic tests.’ They even appear to be upgrading their AI models, shifting from Anthropic to xAI and Moonshot—a tactical evolution that’s a lesson in cybercrime. Researchers point out that AI drastically lowers the barrier to entry, making advanced hacking accessible and incredibly fast. It’s less about skill and more about executing complex commands via an agent. The takeaway is a stark warning: defending against this means immediate, layered security measures, including phishing-resistant MFA, rigorous patching, and extremely vigilant EDR monitoring. It’s the modern reminder that the same technology promising revolutionary assistance can become the ultimate breach tool.

Leggi l’articolo originale su Tom’s Hardware IT →

Fonte: Tom’s Hardware IT | Argomento: Cybersecurity

#tecnologia #innovazione #technews