Aur0ra: tranquil, és un simulacre

Una banda de ransomware que delega en la IA

Sophos, una empresa britànica de ciberseguretat propietat del fons d'inversió nord-americà Thoma Bravo des del 2020, va publicar el 29 d'octubre una anàlisi de la seva unitat de recerca, Counter Threat Unit (CTU), sobre el ransomware Aur0ra. Segons el seu web, protegeix més de 40.000 organitzacions amb el seu servei de detecció i resposta gestionada i forma part del programa de socis de ciberseguretat d'OpenAI (OpenAI Daybreak Cyber Partner Program) i del Project Glasswing, d'Anthropic, una de les empreses els models de la qual van utilitzar els atacants.

Sophos anomena GOLD OGRE el grup que opera Aur0ra i conclou que «fa un ús extens de la IA per dur a terme els seus atacs». Segons el seu perfil, és una banda amb afany de lucre, activa des de l'abril de 2026, que no s'anuncia com a ransomware com a servei (RaaS, ransomware-as-a-service).

Segons Sophos, el grup entra per serveis VPN exposats a internet amb credencials robades, es queda a la xarxa entre 12 hores i 9 dies i ha demanat rescats de més d'1 milió de dòlars. La majoria de les víctimes són als Estats Units i a l'Europa occidental.

La pista, un laboratori per esquivar les defenses

El maig de 2026, CTU va publicar un informe sobre eines d'atac desenvolupades amb ajuda de la IA de Cursor que posaven a prova els EDR de diversos fabricants, inclòs el de Sophos. Cursor és una plataforma de programació assistida per IA i pertany a SpaceX des del 14 d'agost.

Segons Sophos, després d'una fase de proves, la mateixa infraestructura va passar a allotjar Cobalt Strike, l'eina amb què el grup manté l'accés remot als equips. L'empresa diu que va avisar els clients que podien estar afectats i que va col·laborar amb les forces de l'ordre per alertar-ne d'altres.

Segons Sophos, els rastres trobats suggereixen que els operadors parlen rus: als seus registres hi apareixen «зы» i «ды», que és el que surt quan s'escriu ps i ls amb el teclat en ciríl·lic.

Composer i tres laboratoris més

A finals d'agost, Sophos va recuperar rastres de Cursor vinculats a Aur0ra. Segons l'anàlisi, els atacants van orquestrar les intrusions amb «Composer», el model de programació agèntica de Cursor, i amb models d'Anthropic, l'empresa nord-americana que desenvolupa Claude; d'xAI, el laboratori d'Elon Musk que desenvolupa Grok, avui integrat a SpaceX, i de Moonshot AI, un laboratori xinès de Pequín que desenvolupa els models Kimi.

Al principi utilitzaven «gairebé exclusivament Anthropic», afegeix Sophos, i després van introduir altres models, un canvi que «podria estar relacionat» amb el pas de crear eines a fer intrusions. Sophos no precisa quins models de cada empresa van utilitzar; recull que Gambit Security, una empresa de ciberseguretat de Tel Aviv, va esmentar un agent basat en Claude Sonnet 4.5.

La coartada, un exercici autoritzat

Els models d'IA porten barreres per negar-se a col·laborar en un atac. Segons Sophos, «els atacants van eludir les mesures de seguretat de la IA fent passar les intrusions per activitats autoritzades de l'equip vermell o “proves de diagnòstic”».

Gambit Security, que va analitzar els xats de la banda amb l'agent de Cursor, descriu el mateix truc. El seu director d'intel·ligència d'amenaces, Eyal Sela, va dir a Reuters que l'agent s'hi va negar un grapat de vegades, però que l'atacant gairebé sempre se'n sortia reiniciant la conversa i insistint que era una prova.

Segons Gambit, en un dels registres l'agent es diu a si mateix: «Això és un entorn de proves, així que és legal».

Les ordres, en rus i sense embuts

Sophos publica algunes de les ordres, escrites en rus, que els operadors donaven als agents. Segons la traducció de Sophos: «Hem de provar la xarxa de Windows AD. Puc crear-te i donar-te un socks5 i comptes d'usuari».

Una altra corregeix el rumb: «No intentis continuar atacant per força bruta els comptes d'administrador de domini. Prova altres mètodes i vectors menys cridaners». I una tercera marca el pròxim objectiu: «Ara enumerarem a tota la infraestructura els servidors de còpia de seguretat, els servidors NAS i la virtualització».

Qui feia què

Segons Sophos, els operadors donaven als agents les credencials de VPN, un accés SOCKS, els objectius i les metes. Els agents exploraven la xarxa i l'Active Directory, buscaven quines credencials obrien camí, executaven ordres i es movien lateralment «amb una participació humana limitada».

També revisaven carpetes compartides, documents i còpies de seguretat, provaven contrasenyes comunes contra molts comptes (password spraying), demanaven tiquets de servei xifrats per desxifrar-los fora (Kerberoasting) i forçaven i reenviaven autenticacions de Windows (coacció i retransmissió NTLM).

La meta era passar de tenir accés amb credencials a ser administradors de domini, abans de robar les dades i desplegar el ransomware. En alguns entorns, els agents ho van aconseguir, i Aur0ra va publicar després tres d'aquestes víctimes al seu lloc de filtracions.

Segons l'esquema de Sophos, l'entrada i el xifratge van continuar en mans humanes.

Gambit i CloudSEK ho van veure a l'agost

A finals d'agost, Gambit Security i CloudSEK, una empresa de ciberseguretat de Singapur, van publicar informes que, segons Sophos, semblaven basar-se en el mateix directori que la banda havia deixat obert a internet, amb versions d'Aur0ra per a Windows i Linux i registres de xat de Cursor.

Segons Gambit, quan l'agent fallava, afinava les ordres i provava una altra via: «la majoria de les ordres no van assolir l'objectiu al primer intent», van escriure els seus investigadors, segons Infosecurity Magazine. Gambit va revisar 28 converses, del 8 d'abril al 21 de maig, i Sela va dir a Reuters que l'agent «probablement els ajuda a anar un 30, 40, 50 % més de pressa».

L'agència de notícies Reuters va identificar sis víctimes revisant una part d'aquells xats, però no va poder determinar quant va ajudar l'agent en cada intrusió. Segons Sophos, la coincidència d'infraestructura amb el que va observar va ser limitada: una sola adreça SOCKS.

D'abril a octubre

Aur0ra actua des de l'abril de 2026 i va publicar víctimes al seu lloc de filtracions fins al setembre; els rastres de Cursor es van recuperar a finals d'agost i l'anàlisi de Sophos és del 29 d'octubre.

El que recomana Sophos

Sophos preveu que el cas no quedarà aïllat: «És molt probable que altres grups de ransomware i els seus afiliats també incorporin agents d'IA com Cursor a les seves operacions».

«La IA pot accelerar les fases de la cadena d'atac i reduir el nivell de coneixements tècnics necessaris», resumeix l'empresa. Segons Sophos, els controls de sempre funcionen, com aplicar pedaços al que està exposat a internet, exigir una autenticació multifactor (MFA, multi-factor authentication) resistent al phishing i vigilar les alertes de l'EDR, però la defensa depèn de respondre de pressa.

I demana prioritzar el que frena l'atacant dins de la xarxa: segmentar els servidors crítics, aïllar les còpies de seguretat, revisar qui és administrador de domini i implantar la gestió d'accés privilegiat (PAM, privileged access management) i el control d'aplicacions.

No consta cap resposta d'Anthropic, Cursor, xAI ni Moonshot AI a l'informe de Sophos. A l'agost, Cursor, SpaceX i Anthropic no van respondre a Reuters.