Onderzoekers hebben details gedeeld over een nieuwe AI-ondersteunde campagne die zich richt op WordPress-sites, e-commerceplatformen en delen van de kritieke infrastructuur in Oekraïne. De activiteit wordt toegeschreven aan de Russische, financieel gemotiveerde initial access-bemiddelaar CyberXero. Wat de zaak extra zorgwekkend maakt, is de manier waarop AI-orkestratie bij CyberXero de aanval stroomlijnt: niet alleen voor het vinden van kwetsbare doelen, maar ook voor het koppelen van stappen in het aanvalstraject.
Volgens SOCRadar draait de campagne op twee sporen tegelijk. Enerzijds is er een wereldwijde, geautomatiseerde aanpak voor WordPress en e-commerce, en anderzijds een gerichte route met handmatige stappen richting Oekraïense energie- en nutsvoorzieningen. De onderzoekers stellen bovendien dat de operatie al sinds minstens juli 2026 actief is.
In dit artikel zetten we de belangrijkste bevindingen op een rij: van de gebruikte kwetsbaarheden en aanvalspijplijnen tot wat je als organisatie praktisch kunt doen om de schade te beperken.
Twee aanvalspijplijnen: massaal én doelgericht
De campagne is opgebouwd rond twee verschillende werkstromen. De eerste pipeline is opportunistisch en gericht op schaal: zo veel mogelijk doelen automatisch scannen en vervolgens infiltreren. De tweede pipeline is selectiever en geografisch geconcentreerd, met als focus diepe verkenning en handmatige exploitatie van Oekraïense kritieke infrastructuur.
SOCRadar schat dat de wereldwijde aanpak vooral bedoeld is om toegang te verkopen of om betalingsgerelateerde data buit te maken. De gerichte variant lijkt primair te sturen op herkenning van interessante omgevingen en gerichte exploitatie, zonder dat er meteen een eenduidig direct monetization-model zichtbaar is.
WordPress-exploit: bekende zwakke plekken worden ingezet
Voor de wereldwijde WordPress-aanpak richt CyberXero zich op bekende beveiligingsproblemen. De onderzoekers noemen onder meer wp2shell met de kwetsbaarheden CVE-2026-63030 en CVE-2026-60137. Daarnaast wordt een andere kwetsbaarheid genoemd: CVE-2026-4815, een SQL-injectie die impact heeft op de WordPress plugin Support Board. Het doel is doorgaans hetzelfde: controle over de WordPress-site verkrijgen.
Hoe snel dat kan gaan, blijkt uit een observatie van de onderzoekers. Eén geautomatiseerde uitvoering zou 4.708 targets hebben gescand. Daarna werden 429 WordPress administratiepanelen benaderd. Vervolgens werd in een heel korte tijdspanne een reeks webshells geplaatst: 32 web shells in 61 seconden. Dat wijst op een workflow die niet alleen herkent, maar ook snel doorpakt.
Impact: meer dan 628.000 records geëxfiltreerd
De onderzoekers rapporteren dat de wereldwijde campagne geleid heeft tot bevestigde exfiltratie uit vier Oekraïense organisaties. Daarbij gaat het om meer dan 628.000 records die gelinkt zijn aan Oekraïners. Daarnaast noemen de onderzoekers andere bevestigde compromitteringen in Polen, China en Nederland.
Belangrijk is ook dat de campagne nog gaande is. Dat betekent dat het niet gaat om een incident dat “afgerond” is, maar om een aanvalsmethode die nog steeds actief wordt toegepast.
Waar de operatie zichtbaar werd: een gelekt werkdossier
Een opvallend deel van het bewijs komt uit een blootgelegde open directory die gehost zou zijn op 46.21.250[.]135. Volgens SOCRadar bevatte die directory informatie die verwijst naar een werkdirectory van een Linux-systeem van de aanvaller.
Het gelekte materiaal zou onder meer bevatten: AI-sessielogs, scripts met plaintext tokens, exploit toolkits, output van reconnaissance, AI-agent configuraties en ook reeds geëxfiltreerde data van slachtoffers. Dit soort “per ongeluk publiek geworden werkbestanden” helpt onderzoekers om niet alleen het eindresultaat te zien, maar ook hoe de aanvaller in de praktijk werkt.
AI-orkestratie bij CyberXero: Claude Code en agentclusters
De kern van de AI-component ligt in een combinatie van toolchains. SOCRadar beschrijft twee onafhankelijke AI-stappen in de lifecycle van de aanval.
1) Agentcluster met Claude Code
CyberXero zou Claude Code inzetten met een cluster van 51 gespecialiseerde agents. Die agents zouden worden gebruikt voor onder meer scannen, het aan elkaar koppelen van exploit-stappen (exploit chaining), reconnaissance en post-exploitation. Volgens de onderzoekers draait dit op het primaire werkstation van de aanvaller.
2) PentAGI koppelen aan Cobalt Strike
Daarnaast wordt PentAGI genoemd: een open-source, self-hosted AI-agent voor volledig autonome penetration testing. PentAGI zou gekoppeld zijn aan Cobalt Strike via een AI-provider API voor het genereren van payloads en voor het uitvoeren van pentest-stappen. Daarbij zou de component draaien op een Cobalt Strike Team Server.
De combinatie maakt het mogelijk om delen van de aanval sneller en consistenter uit te voeren, terwijl de aanvaller zelf meer aandacht kan geven aan de “operator”-laag van de operatie.
Weigeringen omzeilen: context-engineering en sessie-reset
Een belangrijk detail is hoe CyberXero omgaat met weigeringen van AI-modellen. Onderzoekers melden dat de aanvaller “model refusals” lijkt te omzeilen met context-engineering en session-reset technieken.
Het idee is dat een weigering niet per se “blijft hangen” voor volgende sessies, maar gerelateerd is aan de context van een specifieke AI-sessie. Als een agent weigert om een taak uit te voeren, opent de aanvaller een nieuwe sessie en laadt daarbij vooraf een framing in die moet lijken op een geautoriseerde activiteit, bijvoorbeeld een pentest op eigen infrastructuur.
Uit logfragmenten blijkt ook dat de AI niet altijd meewerkt. In meerdere iteraties zou het model geweigerd hebben om acties uit te voeren zoals het installeren van een backdoor, het uitschakelen van een firewall, lateraal bewegen en het plaatsen van een webshell. In een ander incident zou de AI bovendien een scan meerdere keren foutief hebben geprobeerd en uiteindelijk correct een vervalst token hebben afgewezen.
Redis-exploit: toegang tot meer slachtoffers
Naast WordPress en e-commerce wordt in de bevindingen ook gesproken over het misbruiken van blootgestelde Redis-servers. Volgens SOCRadar leidde dit tot compromittering van twee organisaties in China.
Voor organisaties die Redis aan het internet hebben hangen, liggen de belangrijkste risico’s volgens de onderzoekers in het ontstaan van rogue configuraties. Denk aan een ongeautoriseerde WordPress administrator, WSO webshells en onverwachte ingangen in ~/.ssh/authorized_keys op Redis-hosts.
Waarom dit ook voor jou relevant is
Veel securityteams focussen op bekende kwetsbaarheden, maar het opvallende aan deze casus is de manier waarop AI-orkestratie bij CyberXero het tempo en de reikwijdte verhoogt. Waar klassieke aanvallen vaak vooral “handwerk” waren, lijkt hier een industrialisatie plaats te vinden: scannen, selecteren en doorzetten volgen een strak proces.
Voor defenders betekent dat concreet: je moet niet alleen patches en hardening doorvoeren, maar ook zorgen dat je detectie en response klaar zijn voor snelle webshell-plaatsingen, misbruik van admin-panelen en ongebruikelijke systeemwijzigingen.
Praktische checks voor WordPress, e-commerce en kritieke systemen
Op basis van de onderzoeksobservaties kun je gericht nagaan waar je het meest kwetsbaar bent. Denk aan drie actielijnen.
- Controleer WordPress plugins en componenten op bekende kwetsbaarheden en patch waar mogelijk. Specifiek: kijk naar omgevingen die geraakt kunnen worden door wp2shell-achtige misbruiken en SQL-injectie in WordPress plugins.
- Zoek naar webshell-indicatoren en ongebruikelijke webroot-activiteiten, vooral rond beheerpanelen en kort na verdachte scans.
- Beperk blootstelling: voorkom dat Redis of andere administratieve services direct vanaf het internet bereikbaar zijn. Monitor daarnaast op onverwachte wijzigingen in SSH autorisatiebestanden.
Als je ook wilt leren hoe AI-agenten en third-party componenten de beveiliging kunnen beïnvloeden, kan dit artikel helpen: Bron: https://thehackernews.com/2026/10/cyberxero-uses-claude-code-in-campaign.html
