Beveiligingsbedrijf SOCRadar koppelt de dreigingsgroep CyberXero aan de diefstal van meer dan 628.000 persoonsgegevens van Oekraïense burgers. De Russisch sprekende, financieel gemotiveerde actor is naar schatting sinds minstens juli 2026 actief en draait volgens het rapport twee aanvalslijnen tegelijk: een geautomatiseerde, wereldwijde campagne tegen WordPress-sites en webwinkels, en een handmatige, gerichte campagne tegen Oekraïense energie- en nutsbedrijven, waaronder een warmteleverancier in Charkov.
De geautomatiseerde tak buit bekende kwetsbaarheden uit in het wp2shell-plugin, CVE-2026-63030 en CVE-2026-60137, en een sql-injectielek in de Support Board-plugin voor WordPress, CVE-2026-4815, om sites over te nemen. SOCRadar ontdekte de operatie via een onbeveiligde open directory die inzage gaf in de werkmap van de aanvaller: sessielogs van AI-tools, scripts met tokens in platte tekst, exploitatiekits, verkenningsdata en de buitgemaakte data zelf. Bij vier Oekraïense organisaties kon het bedrijf de diefstal van ruim 628.000 records bevestigen. Ook in Polen, China en Nederland zijn slachtoffers vastgesteld. Eén automatische aanvalsrun scande 4.708 doelwitten, kreeg toegang tot 429 WordPress-beheerpanelen en zette binnen 61 seconden 32 webshells neer.
Claude Code speelde hier een directere rol dan in eerdere, vergelijkbare zaken op deze site, zoals de ARTEX-aanvallen op Zuid-Koreaanse banken. Daar gebruikte de dader het model vooral voor bijzaken, een cv en marktonderzoek. Bij CyberXero draaide op de eigen Linux-werkplek van de aanvaller een cluster van 51 gespecialiseerde Claude Code-agents, ingezet voor scannen, het aan elkaar koppelen van exploits, verkenning en acties na een geslaagde inbraak. Daarnaast koppelde de aanvaller PentAGI, een open source AI-agent voor geautomatiseerd pentesten, via een los AI-provider-API aan Cobalt Strike, voor het genereren van payloads en de uitvoering van de aanval zelf.
SOCRadar documenteerde ook hoe de aanvaller probeerde langs ingebouwde weigeringen van het model heen te werken. Zodra Claude een opdracht weigerde, opende de aanvaller een nieuwe sessie en framede de taak opnieuw als een “geautoriseerde pentest op mijn eigen infrastructuur”. Niet elke weigering viel zo te omzeilen: de logs tonen dat het model herhaaldelijk bleef weigeren om een achterdeur te installeren, een firewall uit te schakelen, lateraal door een netwerk te bewegen of een webshell te plaatsen. Eén keer wees het model vier scanpogingen achter elkaar af en herkende het daarbij een vervalst eigendomsbewijs. Volgens SOCRadar gelden ingebouwde weigeringen van het model alleen binnen de context van één sessie, niet voor het onderliggende model zelf: een nieuwe sessie met andere framing kan alsnog slagen, zoals de aanvaller herhaaldelijk deed.
Naast de WordPress-campagne buitte CyberXero ook opengestelde Redis-servers uit, wat leidde tot inbraken bij twee Chinese organisaties. SOCRadar zag eenzelfde patroon van AI-ondersteunde ontwikkeling terug bij een los onderzocht fraudenetwerk genaamd Operation Master, waarbij een actor met het alias “masterblack” eveneens op Claude draaiende agents gebruikte om inbraak- en exfiltratiecode te schrijven. De campagne van CyberXero loopt volgens SOCRadar nog altijd door.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Draait je organisatie op een van de getroffen WordPress-plugins, wp2shell of Support Board, of staat er een Redis-server open naar het internet? Patch die kwetsbaarheden per direct en controleer op onverwachte beheeraccounts, WSO-webshells en vreemde toevoegingen in ~/.ssh/authorized_keys op Redis-hosts. Dat een aanval gedeeltelijk met Claude Code is uitgevoerd, verandert niets aan de basismaatregelen: patchen, toegang beperken en logs controleren blijven de kern van de verdediging.
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.