CyberXero據報濫用Claude Code，攻擊WordPress並竊取逾62.8萬名烏克蘭用戶資料

iThome引述資安公司SOCRadar報告稱，具經濟動機的俄羅斯初始存取管道掮客（IAB）CyberXero，結合攻擊工具、基礎設施與AI調度機制，從事兩類活動：一類鎖定烏克蘭能源及關鍵基礎設施，疑似竊取超過62.8萬名用戶的資料；另一類則自動化攻擊波蘭、中國、巴基斯坦等地的WordPress網站與電商平臺。相關主張目前由單一來源報導，尚無其他佐證來源。 SOCRadar表示，CyberXero因組態配置錯誤暴露攻擊工作資料夾，內容包括AI連線事件記錄、指令碼、明文權杖及竊得的受害者資料。針對烏克蘭的行動涉及7家能源與公用事業，包含國家輸電系統營運商及該國最大能源控股公司；攻擊者在這兩家企業找出95個子網域，涵蓋電子郵件基礎設施、VPN、網路調度系統與資料平臺。 報導稱，最嚴重事件發生於哈爾科夫一家供暖服務供應商，攻擊者透過指令碼擷取約54.6萬筆用戶記錄，其中約21.3萬筆包含時間戳記與IP位址；由於哈爾科夫位於軍事衝突前線，這些資料可能對當地居民造成風險。 在另一項自動化活動中，CyberXero掃描4,708個網站、取得429個WordPress控制台，並在61秒內於受害網站植入32個Shell。攻擊據稱利用WordPress漏洞wp2shell（CVE-2026-63030、CVE-2026-60137），以及Support Board元件的SQL注入漏洞CVE-2026-4815。 SOCRadar指出，CyberXero的主要工作站最多同時執行51個Claude Code代理，並透過AI供應商API部署PentAGI，連線至Cobalt Strike Team Server，以生成惡意酬載及執行滲透測試。