Aur0ra: Tranquilo, es un simulacro

Una banda de ransomware que delega en la IA

Sophos, una empresa británica de ciberseguridad propiedad del fondo de inversión estadounidense Thoma Bravo desde 2020, publicó el 29 de octubre un análisis de su unidad de investigación, Counter Threat Unit (CTU), sobre el ransomware Aur0ra. Según su web, protege a más de 40.000 organizaciones con su servicio de detección y respuesta gestionada y forma parte del programa de socios de ciberseguridad de OpenAI (OpenAI Daybreak Cyber Partner Program) y de Project Glasswing, de Anthropic, una de las empresas cuyos modelos usaron los atacantes.

Sophos llama GOLD OGRE al grupo que opera Aur0ra y concluye que «utiliza ampliamente la IA para llevar a cabo sus ataques». Según su perfil, es una banda con ánimo de lucro, activa desde abril de 2026, que no se anuncia como ransomware como servicio (RaaS, ransomware-as-a-service).

Según Sophos, el grupo entra por servicios VPN expuestos a internet con credenciales robadas, permanece en la red entre 12 horas y 9 días y ha pedido rescates de más de 1 millón de dólares. La mayoría de sus víctimas están en Estados Unidos y Europa occidental.

La pista, un laboratorio para burlar las defensas

En mayo de 2026, CTU publicó un informe sobre herramientas de ataque desarrolladas con ayuda de la IA de Cursor que ponían a prueba los EDR de varios fabricantes, incluido el de Sophos. Cursor es una plataforma de programación asistida por IA y pertenece a SpaceX desde el 14 de agosto.

Según Sophos, tras una fase de pruebas, la misma infraestructura pasó a alojar Cobalt Strike, la herramienta con la que el grupo mantiene el acceso remoto a los equipos. Según la empresa, avisó a los clientes que podían estar afectados y colaboró con las fuerzas del orden para alertar a otros.

Según Sophos, los rastros hallados sugieren que los operadores hablan ruso: en sus registros aparecen «зы» y «ды», que es lo que sale al teclear ps y ls con el teclado en cirílico.

Composer y tres laboratorios más

A finales de agosto, Sophos recuperó rastros de Cursor ligados a Aur0ra. Según el análisis, los atacantes orquestaron las intrusiones con «Composer», el modelo de programación agéntica de Cursor, y con modelos de Anthropic, la empresa estadounidense que desarrolla Claude; de xAI, el laboratorio de Elon Musk que desarrolla Grok, hoy integrado en SpaceX, y de Moonshot AI, un laboratorio chino de Pekín que desarrolla los modelos Kimi.

Al principio usaban «casi exclusivamente Anthropic», añade Sophos, y luego introdujeron otros modelos, un cambio que «podría estar relacionado» con que pasaron de crear herramientas a hacer intrusiones. Sophos no precisa qué modelos de cada empresa usaron; recoge que Gambit Security, una empresa de ciberseguridad de Tel Aviv, citó un agente basado en Claude Sonnet 4.5.

La coartada, un ejercicio autorizado

Los modelos de IA llevan barreras para negarse a colaborar en un ataque. Según Sophos, «los atacantes eludieron las medidas de seguridad de IA haciendo pasar las intrusiones por actividades autorizadas del equipo rojo o “pruebas de diagnóstico”».

Gambit Security, que analizó los chats de la banda con el agente de Cursor, describe el mismo truco. Su director de inteligencia de amenazas, Eyal Sela, dijo a Reuters que el agente se negó un puñado de veces, pero el atacante casi siempre lo sorteaba reiniciando el diálogo e insistiendo en que era una prueba.

Según Gambit, en uno de los registros el agente se dice a sí mismo: «Esto es un entorno de pruebas, así que es legal».

Las órdenes, en ruso y sin rodeos

Sophos publica algunas de las órdenes, escritas en ruso, que los operadores daban a los agentes. En su traducción oficial: «Tenemos que probar la red de Windows AD. Puedo crear y darte un socks5 y cuentas de usuario».

Otra corrige el rumbo: «No intentes seguir atacando por fuerza bruta las cuentas de administrador de dominio. Prueba otros métodos y vectores menos llamativos». Y una tercera marca el siguiente objetivo: «Vamos ahora a enumerar en toda la infraestructura los servidores de copia de seguridad, los servidores NAS y la virtualización».

Quién hacía qué

Según Sophos, los operadores daban a los agentes las credenciales de VPN, un acceso SOCKS, los objetivos y las metas. Los agentes exploraban la red y el Active Directory, buscaban qué credenciales abrían camino, ejecutaban comandos y se movían lateralmente «con una participación humana limitada».

También revisaban carpetas compartidas, documentos y copias de seguridad, probaban contraseñas comunes contra muchas cuentas (password spraying), pedían tickets de servicio cifrados para descifrarlos fuera (Kerberoasting) y forzaban y reenviaban autenticaciones de Windows (coacción y retransmisión NTLM).

La meta era pasar de tener acceso con credenciales a ser administradores de dominio, antes de robar los datos y desplegar el ransomware. En parte de los entornos, los agentes lo consiguieron, y Aur0ra publicó después a tres de esas víctimas en su sitio de filtraciones.

Según el esquema de Sophos, la entrada y el cifrado siguieron en manos humanas.

Gambit y CloudSEK lo vieron en agosto

A finales de agosto, Gambit Security y CloudSEK, una empresa de ciberseguridad de Singapur, publicaron informes que, según Sophos, parecían basarse en el mismo directorio que la banda había dejado abierto en internet, con versiones de Aur0ra para Windows y Linux y registros de chat de Cursor.

Según Gambit, cuando el agente fallaba, afinaba los comandos y probaba otra vía: «la mayoría de los comandos no lograron el objetivo al primer intento», escribieron sus investigadores, según Infosecurity Magazine. Gambit revisó 28 conversaciones, del 8 de abril al 21 de mayo, y Sela dijo a Reuters que el agente «probablemente les ayuda a ir un 30, 40, 50 % más rápido».

La agencia de noticias Reuters identificó a seis víctimas revisando parte de esos chats, pero no pudo determinar cuánto ayudó el agente en cada intrusión. Según Sophos, la coincidencia de infraestructura con lo que observó fue limitada: una sola dirección SOCKS.

De abril a octubre

Aur0ra actúa desde abril de 2026 y publicó víctimas en su sitio de filtraciones hasta septiembre; los rastros de Cursor se recuperaron a finales de agosto y el análisis de Sophos es del 29 de octubre.

Lo que recomienda Sophos

Sophos prevé que el caso no quede aislado: «Es muy probable que otros grupos de ransomware y sus afiliados también incorporen agentes de IA como Cursor en sus operaciones».

«La IA puede acelerar las fases de la cadena de ataque y reducir el nivel de conocimientos técnicos necesarios», resume la empresa. Según Sophos, los controles de siempre funcionan, como parchear lo expuesto a internet, exigir autenticación multifactor (MFA, multi-factor authentication) resistente al phishing y vigilar las alertas del EDR, pero la defensa depende de responder rápido.

Y pide priorizar lo que frena al atacante dentro de la red: segmentar los servidores críticos, aislar las copias de seguridad, revisar quién es administrador de dominio, implantar la gestión de acceso privilegiado (PAM, privileged access management) y el control de aplicaciones.

No consta respuesta de Anthropic, Cursor, xAI ni Moonshot AI al informe de Sophos. En agosto, Cursor, SpaceX y Anthropic no respondieron a Reuters.