CyberXero, Claude Code ajanlarıyla saldırdı: 628 bin Ukraynalının kaydı çalındı

Tehdit istihbaratı şirketi SOCRadar'ın araştırmasını 12 Ekim'de aktaran The Hacker News'e göre CyberXero olarak izlenen Rusça konuşan bir ilk erişim simsarı, Anthropic'in Claude Code aracı üzerine kurduğu bir orkestrasyon katmanıyla dünya genelinde WordPress ve e-ticaret sitelerine yönelik saldırıları otomatikleştirdi ve Ukrayna'nın enerji ve kritik altyapı kurumlarında keşif yaptı. SOCRadar, dört Ukraynalı kurumdan 628 binden fazla Ukrayna vatandaşına ait kaydın çalındığını doğruladı ve rapor yayımlandığında kampanyanın sürdüğünü belirtti.

Neler oldu?

The Hacker News'in aktardığına göre SOCRadar, CyberXero'yu en az Temmuz 2026'dan beri faaliyette olan finansal motivasyonlu bir aktör olarak tanımlıyor. Araştırmacılar operasyonu, saldırganın canlı çalışma dizinini dışarı açan bir klasörü bulduktan sonra ortaya çıkardı. Dizinde yapay zekâ oturum kayıtları, açık metin jeton içeren betikler, istismar araç setleri, keşif çıktıları, ajan yapılandırmaları ve çalınan veriler yer alıyordu.

Saldırgan iki ayrı hat işletti. Fırsatçı ve otomatik hat, erişim ve ödeme verisi için WordPress ve e-ticaret platformlarını hedef aldı; bu hatta wp2shell açıkları CVE-2026-63030 ve CVE-2026-60137, Support Board eklentisindeki SQL enjeksiyonu CVE-2026-4815 ve internete açık Redis sunucuları istismar edildi. Manuel yürütülen ikinci hat ise Harkov'daki bir ısınma hizmeti sağlayıcısı dahil Ukrayna'nın enerji ve kritik altyapı kurumlarında derinlemesine keşfe odaklandı. SOCRadar bu faaliyetin doğrudan para kazanmaya dönük belirgin bir yolu olmadığına dikkat çekti. Polonya, Çin ve Hollanda'da da doğrulanmış ele geçirmeler tespit edildi.

Teknik detaylar

The Hacker News'e göre Claude Code saldırganın ana iş istasyonunda çalışıyor ve tarama, istismar zincirleme, keşif ve istismar sonrası işlemler için 51 uzman ajandan oluşan bir kümeyi yönetiyordu. Tek bir otomatik çalıştırmada 61 saniye içinde 4.708 hedef taranmış, 429 WordPress yönetim paneline erişilmiş ve 32 web shell yerleştirilmişti. Açık kaynaklı otonom sızma testi ajanı PentAGI de bir Cobalt Strike sunucusuna bağlanmıştı.

SOCRadar'a göre bir ajan isteği reddettiğinde saldırgan oturumu sıfırlayıp "yetkili sızma testi" çerçevesini önceden yüklüyordu. Kayıtlar, reddedilmeye devam eden istekleri de gösteriyor: Model dört deneme boyunca arka kapı kurmayı, güvenlik duvarını devre dışı bırakmayı, yanal hareketi ve web shell yerleştirmeyi reddetti, sahte bir sahiplik jetonunu da kabul etmedi. The Hacker News haberinde Anthropic'ten bir açıklamaya yer vermedi.

SOCRadar ayrı bir raporda da "masterblack" takma adlı bir aktörün izinsiz giriş kodlarını yazmak için büyük ölçüde Claude tabanlı ajanlara başvurduğunu ve çalınan verileri Brezilya'daki hedeflere 2,4 milyondan fazla mesaj gönderen bir sahte fatura platformunda kullandığını öne sürdüğü "Operation Master" adlı operasyonu anlattı.

Ne yapmalı?

SOCRadar, WordPress, Magento, PrestaShop ve internete açık Redis kullanan işletmecilere şunları öneriyor:

• Beklenmeyen WordPress yönetici hesaplarını kontrol edin.
• Web sunucularında WSO web shell'lerini arayın.
• Redis sunucularında ~/.ssh/authorized_keys dosyasını bilinmeyen kayıtlar açısından inceleyin ve Redis'i internete açık bırakmayın.
• Raporda adı geçen WordPress ve eklenti açıklarını yamalayın.