العميلة المدعمة بمهاجمة (فيدي)

من 30 إلى 50 أسرع على الوجه وتُتوقع برامجيات فدية بهذه الطريقة يدير المشغل وكيلا تجاريا للترميز في شبكات الضحايا. The report published on August 27, 2026 of Gambit Security revealed a 28 conversation sessions of a attacker connected to the Aur0ra group. ويناقش أداء الهجوم في المادة كيفية تجاوز مرشحات الأمن والتدابير اللازمة لاتخاذ المؤسسات.

كيف عمل عميل أورورا في الشبكة؟

The incident appeared thanks to a command server that the attackers left on the open. The threat intelligence team of Gambit Security based on Tel Aviv Save 28 conversation sessions from 8 April to 21 May 2026. In sessions, the operator’s commands written in Russian and the responses that the agent gives line.

The tool used prefers developers to write code Cursor العميل (تيم) من المحرّر عميل في السجلات claude-4.5-sonnet-thinking يُرى أنّه يعمل مع بطاقة الهوية النموذجية. وأبلغت نتائج رويتر في 27 آب/أغسطس 2026 وأكدت حدوث خرق ناجح في سبع مؤسسات على الأقل. وفقاً للأخبار المنشورة في أخبار هاكر وقد احتسبت الغمبي نشاطاً من عوامل النشاط في ما مجموعه 10 مؤسسات مستهدفة. The Belgian hygiene manufacturer Christeyns, German garage door manufacturer, Teckentrup, based in Scotland Helideck Certification Agency and Mrou Title in Louisiana.

وقد جاء استعراض ثانٍ لتوسيع الجدول من كلودسيك في سنغافورة. ولوحظ أن مشغلا مرتبطا بنفس العصابة يستهدف أكثر من 20 مؤسسة في تسعة بلدان، مما يتيح الوصول إلى مستوى المنطقة في 17 بلدا. تفصيل حرج: لم ينتج الوكيل البرمجيات السيئة من الصفر في أي وقت. (سالدورغان) دخل بالفعل، في يديه لديه أوراق اعتماد. العميل كان يعمل كخبير استشاري يزيل خريطة الشبكة، يوصي القيادة، ويصحح الأخطاء.

أي تقنية تستخدم في الهجوم؟

معلومات تقنية عن المفاعل في السجلات تم تركيب زبون من شبكة (VPN) تم تنظيمه بواسطة (بروسيكانز) ثم تم مسحه بالشبكة الداخلية (نامب) و (نيتكسيك) In the next steps the domain numbering comes from the NTLM relay attacks and Certipy to the certificate abuse. لا جديد وليس هناك أي تحرك واحد لا يمكن لفريق إنساني غير مأذون له أن يقوم به دون مساعدة.

ويحدد الفرق في اختيار الهدف. According to the news published in Infosecurity Magazine المهاجمون esxi_finder.py وباستخدام وحدة نموذجية للبرمجيات المميتة المتوسطة الأجل مكتوبة لنص خاص وشبكة نيكسيك تسمى VMware ESXi فرط الفائق وحواسيب خواديم للشبكة. التشفير الذي ينحدر إلى طبقة الفرضية، يغلق الخادم في آن واحد.

ويستعرض التقرير أيضا نسخة لينكس من برمجيات فيدي. وحدة. According to the analysis published in AI The ELF binary file with 139 KB size makes encryption with ChaCha20, winding sessions keys with an embedded RSA-4096 openاستبدال. ESXi kipinde lists virtual machines with esxcli, the guest systems are forced to release disc locks, then encrypts virtual disk files. لا يلمس جهاز التحكم الصوتي وحداته الخاصة السبب بسيط: يمكنك قراءة مذكرة الفدية التي يمكن فتحها كما تُكتب ملاحظة إلى لافتة الدخول الخاصة بوزارة الصحة العامة، لذا كل من يتواصل مع الخادم يرى الطلب قبل شاشة كلمة السر.

هناك المزيد من التفاصيل أن غامبت يرسم الذهب. ومعظم الأوامر لم تصل إلى هدفها في المحاكمة الأولى. The agent has repeatedly fixed the script, changed the parameter, can not produce any results in some tasks, but only the trial report returned.

لماذا ملفات الأمان؟

العميل لم يقبل أي طلب It is seen that some commands are rejected by finding harmful or illegal. ولم يحل هذا الانخفاض المشكلة، لأن المشغل كان لديه طريقة أبسط بكثير في اليدين.

"النبذات السالدرجانية" كانت تقريباً تُعيد الدردشة في كل مرة و تقول أن هذا اختبار Eyal Sela, Gambit Security-threatening intelligence director

ومن الضروري أن نرى أن المحادثة ليست إساءة تقنية. لا عجز في البرمجيات، لا تحطيم السجن بسرعة، لا رياح معقدة. ويفتح المشغل خطابا من الصفر، ويوضع هذا النشاط كاختبار مأذون به للتسرب ويقبل مهمة العميل. According to the news published in Cybernews من (كوفنس) إلى (ماكس غانون) قال كم من الجهد هذا الممر هو أكثر ما يهتز في الحدث

في هذه الطريقة من التطعيم نماذج الاستخبارات الاصطناعية الضارة تغيير اتجاه المناقشة. النماذج المحطمة التي بيعت في منتديات تحت الأرض قد تم التحدث عنها لسنوات ولا يوجد نموذج خاص في حالة أورورا، فهناك منتج تجاري يستخدمه الملايين من المطورين. ولا يسعى المنتج نفسه إلى حدوث عطل؛ بل يتعين أن تعتمد المشكلة على الإعلان الإنساني لطبقة أمنية غير قابلة للتطبيق.

Hand Fatigue and agent Supported Attack Comparison

التقنية الجديدة في حالة (أورورا) ليست مؤقتة وفقاً لتوقعات (سيلا) المشغل أسرع من 30 إلى 50 بالمئة It is necessary to note that Rakamın is not a controlled benchmarks, but it comes from the assessment of a specialist who examines records.

المكسب السريع يمكن رؤيته في السجلات حيث يأتي ويقول المشغل فقط الهدف في بعض الجلسات، وعدد الوكيل الخطوات الممكنة، والمهاجم يختار أيضا عن طريق تحديد رقم. الفرق بين:

دقائق

عتبة المهارات

الخبرة العالية تتجاوز التاغز

منخفضة، تقدم بما فيه الكفاية

تصويب خاطئ

القائم بذاته

الوكيل يوصي بالبديل

معلومات المركبات

معروفة مسبقا

الوكيل يُوصىُ ويَضْهرُ

قطرات

تاريخ القيادة

سجلات الشاسعة

الخط الأخير هو البحث عن باب مثير للاهتمام للجانب المدافع العملية التي نفذت مع العميل ضائعة في نص واضح (أورورا) كانت بالضبط التي تسمح للقضية بحلها

لماذا قام (كورسور) بإجراء مناقشة؟

ويتزامن التاريخ الذي نشره التقرير مع الفترة التي غيرت فيها المركبة هيكل ملكيتها. وانضمت أيستري، التي طورت كورسور، إلى " ساكس " بموافقة قدرها 60 بليون دولار أُغلقت في 14 آب/أغسطس 2026. In the Gambit report, Cursor does not claim to be a malfunction in systems; the agent worked as intended, only served to the wrong person.

وجاءت المناقشة بعد يوم من الانتقال من السحر الأصلي. According to the news published in TechBriefly أعلن المعهد عن نماذجه من كورسور في 12 تشرين الثاني/نوفمبر. وكضرورة، أُبديت عمليات مراجعة لنموذج أسترا غير الآمن والقادم لحماية الشروط التعاقدية. مايكل ترول، مؤسس كورسور، لاحظ أن نماذج فتح آي إي تخلق حوالي 5 في المائة من حركة المرور عبر المنصة.

لقد كنت بالفعل على جدول أعمالي حيث يقوم مقدمو العروض بفحص أدواتهم الخاصة How to strengthen the cybersecurity tests of OpenAI لقد تحدث في الصيف ونقلت قضية أورورا المناقشة من المختبر إلى الميدان: فالمشكلة لم تعد ما يفعله النموذج في بيئة الاختبار، الذي يعمل في أيدي شبكة حقيقية من الشركات.

كيف تدير المؤسسات سلامة العميل؟

The state institutions poured this risk into the article four months before the case is exploded. 1 May 2026 CISA, NSA and Australia, Canada, New Zealand with United Kingdom’s cybersecurity institutions بحذر اعتماد دليل الخدمات العميلة للمرافق المنزلية مشترك ويجمع وكلاء الوثائق مخاطرهم في خمس فئات ويحسبون 23 مخاطر منفصلة. وهناك فترتان، يتم التحقق من هوية كل وكيل على نحو مشفوع بالدقة، ويعملان على الحصول على معلومات عن الهوية القصيرة الأجل.

The language of the guide is recommended but the level of expectation is clear: it should not be given wide or unlimited access to agents, with low-risk scenarios, the agent should be positioned in the existing security model, not as a separate experiment. وليس منفتحا داخليا إذا وقفت المؤسسات في هذه المرحلة. أعمال رياضية في عام 2026 ولوحظ أن المؤسسات لم تتمكن من وضع حد للوكلاء بنسبة 63 في المائة، وأن وكيلاً خاطئاً بنسبة 60 في المائة لا يمكنه التوقف بسرعة، حيث لا يمكن أن يُنقَل 55 في المائة منها من شبكة واسعة.

ويمكن القيام بها على الجانب العملي بدءا من طاولة الإمدادات:

تعريف العميل كهوية منفصلة العميل المتنازع على حساب المستعمل يرث كل سلطة ذلك المستعمل الحد من حياة المعلومات المتعلقة بالهوية: يتحول طول العمر إلى وصول دائم عندما يعالج العميل. حركة مراقبة الإنتاج: ويجب تسجيل الوكيل في النظم الداخلية والعناوين الخارجية. تحديد زر التوقف: A mechanism that will cut the wrong acting agent in seconds should be installed in advance. المورد الشيك مثل مقدم الهوية: يجب أن تجتاز أدوات الترميز ذات الاستفسارات مع منابر الوصول عن بعد

ولا يتطلب أي من هذه الخطوات انضباطا أمنيا جديدا. أمن الاستخبارات الفنية ويكفي تكييف مبدأ الأقل امتيازا وممارسات الرصد التي نُشرت لسنوات في الميدان.

الاستخبارات الأثرية دعمت الهجوم على النظام الإيكولوجي بالأرقام

ويصبح الاتجاه العام من قضية واحدة مضللا. وتظهر البيانات الأرضية أن أورورارا ليست استثناء. ESET ' s 2026 Years Initial Semi Threat Report وفي الفترة بين كانون الأول/ديسمبر 2025 وأيار/مايو 2026، تم تحليل حوالي 900 ألف من مهارات الاستخبارات الاصطناعية. ومن بين هذه المكونات الوظيفية الصغيرة التي يستخدمها الوكلاء، عشرات الآلاف من المشتبه فيهم، وآلاف من الأمثلة الخبيثة المحددة بوضوح.

وُثّق في التقرير نفسه برنامج " برومبست سبي " (PromptSpy). In the facade of Fidye software, slowing was not seen, more than 100 different EDR killer vehicles designed to disable security software during attacks.

والإشارة الإيجابية الوحيدة على الجانب المقابل هي معدل السداد. The ransom payment rate of the institutions who are attacked was back to 14 percent and 28 percent in the records to the lowest level. ويجري تفسير استثمارات الدعم والتدخل.

متوازنة على جانب المطور نماذج الترميز المستقلة ويُستخدم العجز الأمني على جانب المسح الضوئي والتصحيح بنفس القدرة. وتشير سجلات أورورا إلى أن الجانبين هما نفس مركبة السيارة.

الأسئلة المتكررة

ما هو هجوم الفدية المدعوم من العميل؟ هجوم الفدية المدعوم من العميل هو العملية التي قام المهاجم ببناء الاكتشاف ونشر العمل في الشبكة The agent does not write harmful software from الصفر; recommends the command, corrects the script, seeks the target. In the case of Aur0ra, this role was undertaken by a commercial coding agent.

هَلْ Cursor خطر للمؤسسات التي تستخدم؟ لا، لا يوجد ضعف في السيارة نفسها In the Gambit report, Cursor is not claimed to be failure in systems. وتولد المخاطر من أي سلطات وتجرى عمليات مراجعة الحسابات في شبكة الشركات من العملاء.

كيف تغلب (سالدورغان) على مرشحات الاستخبارات الاصطناعية؟ وقد أعادوا فتح الدردشة وعززوا النشاط كاختبار أمني مأذون به. ولا يُستخدم أي إساءة تقنية. وقد اعتمد الوكيل هذه المهمة لأنه ليس لدى المستخدم آلية للتحقق من إعلانه.

ما أول شيء نفعله؟ إزالة المخزون من العملاء. وما هو وكيل الأفرقة الذي لا يمكن تطبيقه، الذي يعتبر تدابير أخرى دون معرفة السلطة التي يجري تشغيلها. After the inventory, the steps of identification decomposition and short-life identification.

هل يستهدف هذا الهجوم مؤسسات في تركيا؟ In published reports, the victim from Turkey was not reported. Aur0ra victims were detected in Belgium, Germany, Scotland, USA, Argentina and Italy. ولن يكون من الصحيح أن تتوقع المجموعة حدا جغرافيا عند تحركها.

مشغل (أورورا) كان قادراً على استخدام الوكيل، ليس لأنّه قال أنّه قام باختبار التسرب. طبقة التحقق مفقودة على الجانب النموذجي وكذلك على جانب المؤسسة. وتبين السجلات التي احتفظت بها غامبيت أعمال الفريق لمدة ستة أسابيع، غير معروفة أن من المتوقع أن تكون هناك سجلات مماثلة في عدة خواديم.