https://brdefense.center/tags/aurora/Recent content in Aurora on BR Defense CenterHugopt-brMon, 31 Aug 2026 18:08:24 -0300https://brdefense.center/news/grupo-de-ransomware-aurora-usa-ia-da-spacex-para-a/Mon, 31 Aug 2026 18:08:24 -0300https://brdefense.center/news/grupo-de-ransomware-aurora-usa-ia-da-spacex-para-a/<p>O grupo de cibercriminosos associado ao ransomware Aurora tem utilizado o assistente de codificação baseado em inteligência artificial (IA) da SpaceX, chamado Cursor, para invadir redes-alvo. Análises da CloudSEK e da Gambit Security revelaram que a infraestrutura exposta do grupo russo permitiu a descoberta de suas ferramentas e atividades, que afetaram mais de 20 organizações em nove países entre abril e julho de 2026. Os ataques, que visaram principalmente sistemas Windows, foram realizados através de técnicas como e-mails de phishing e chamadas telefônicas fraudulentas. O operador do ransomware utilizou o Cursor para planejar ataques em russo, evitando domínios de países da CEI. Além disso, foram identificadas versões do Aurora para Windows e Linux, com o uso de um código comum, e um histórico de conversas que mostra a dependência do assistente de IA para a execução de várias fases do ataque. Outro desenvolvimento notável é o toolkit Gryxa, que transforma software legítimo em acesso encoberto, permitindo que os atacantes mantenham o controle sobre os sistemas comprometidos. Esses incidentes destacam a crescente utilização de ferramentas de IA por cibercriminosos, mesmo com esforços para prevenir abusos.</p>