Công ty an ninh mạng tiết lộ nhóm hacker Aurora dùng Cursor AI và ngôn ngữ Zig
Công ty an ninh mạng CloudSEK đã thâm nhập thành công vào các máy chủ bị cấu hình sai của nhóm hacker Aurora và tiết lộ nhiều dữ liệu nội bộ. Cuộc điều tra cho thấy nhóm này sử dụng trợ lý lập trình Cursor AI để lên kế hoạch tấn công và phát triển mã độc tống tiền đa nền tảng bằng ngôn ngữ Zig. Vụ việc này cho thấy xu hướng mới của tội phạm mạng khi tận dụng trợ lý AI để hoạch định chiến thuật và dùng ngôn ngữ lập trình hệ thống mới như Zig nhằm qua mặt phần mềm an ninh trên nhiều nền tảng. Điều này cảnh báo rủi ro khi các công cụ phát triển phần mềm thương mại bị lạm dụng để tối ưu hóa hoạt động tấn công mạng. Mã độc tống tiền của Aurora hỗ trợ hệ điều hành Windows lẫn Linux/ESXi, được lưu trữ trên các bộ lưu trữ Cloudflare R2 công khai và phân phối qua giao thức SCP. Hoạt động từ tháng 4, nhóm này đã tấn công hơn 20 tổ chức tại 9 quốc gia tính đến tháng 7.
## KIẾN THỨC NỀN
Cursor là môi trường phát triển tích hợp (IDE) tích hợp AI dựa trên Visual Studio Code, giúp lập trình viên viết và phân tích mã nguồn bằng câu lệnh tự nhiên. Zig là ngôn ngữ lập trình hệ thống hiện đại được thiết kế để thay thế C, nổi bật với khả năng tối ưu bộ nhớ và biên dịch chéo linh hoạt. Cloudflare R2 là dịch vụ lưu trữ đối tượng đám mây tương thích S3, cho phép lưu trữ các tệp lớn mà không chịu phí băng thông.