Campanha CyberXero impulsionada por IA rouba 628 mil registros ucranianos usando Claude Code

Um ator de ameaças de língua russa está reescrevendo o manual do cibercrime ao armar a IA em escala industrial. Batizado de CyberXero, o grupo mantém uma campanha de duas frentes desde pelo menos julho de 2026, combinando ferramentas comuns de ataque, como o Cobalt Strike, com uma camada de orquestração movida pelo Claude Code, da Anthropic, para automatizar varreduras, encadeamento de exploits, reconhecimento e pós-exploração.

O resultado é impressionante. Investigadores confirmaram a exfiltração de quatro organizações ucranianas, coletando mais de 628 mil registros ligados a pessoas reais, enquanto uma única execução automatizada escaneou 4.708 alvos, abriu 429 painéis administrativos do WordPress e implantou 32 web shells em apenas 61 segundos. Além da Ucrânia, comprometimentos surgiram na Polônia, na China e na Holanda.

O detalhe curioso: o próprio atacante precisou contornar os controles de segurança da IA, usando truques de engenharia de contexto e reinícios de sessão para driblar recusas, embora o modelo ainda tenha bloqueado várias das piores solicitações. É um alerta alto para defensores em todo o mundo, e um lembrete de que proteger sua própria pegada digital importa mais do que nunca. Ferramentas com foco em privacidade, como a ProtonVPN, ajudam a manter suas conexões criptografadas e seus dados fora de alcance.