Latest / AI-SECURITY / RANSOMWARE / CURSOR
Auroraランサムウェアが『Cursor』を悪用 — 露語で攻撃計画を立案、20組織超でAD侵害とZig製暗号化をCloudSEKが解明
CloudSEKは2026年8月27日、露語話者のAuroraランサムウェア関連グループの露出したオープンディレクトリから、AIコーディング支援ツール『Cursor』を露語で駆使して攻撃を計画し、9カ国20組織超でActive Directory侵害とデータ窃取を行った実態を報告した。Zig言語で書かれたWindows/Linux共通の暗号化ツールやADCS/NTLMリレーなどの手口も詳細に示している。