ملف sophos-cursor-edr-evasion-labبرمجيات خبيثة بمساعدة الذكاء الاصطناعي2 يونيو 2026عالمي

Sophos تكتشف فاعلاً مرتبطاً ببرمجيات الفدية يستخدم وكلاء Cursor وClaude لبناء تقنيات تهرب من EDR

ضبط فريق Sophos X-Ops فاعلاً مهدداً داخل بيئة عميل يستخدم Cursor مع وكيل Claude Opus 4.5 ووكلاء فرعيين وGit عبر MCP وأجهزة Ludus الافتراضية لبناء نحو 80 وحدة تختبر أكثر من 70 تقنية تهرب من EDR.

عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 2 يونيو 2026
الموقع: عالمي
الهدف: بيئة عميل Sophos؛ وأنظمة EDR من Sophos وCrowdStrike وDefender
الخطورة: عالية
الجهة المنفذة: فاعل مجهول ناطق بالروسية مرتبط ببرمجيات الفدية
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: حزمة تهرب مؤرشفة في Git ورُبطت لاحقاً بعمليات فدية؛ ولاحظت Sophos أن معدلات النجاح المزعومة لم تدعمها مخرجات الاختبار.

من نفّذها

الجهة: فاعل مجهول ناطق بالروسية مرتبط ببرمجيات الفدية

الإسناد: ربطت وحدة Sophos CTU النشاط بنشر برمجيات فدية معروفة وسرقة بيانات؛ وكُتبت سكربتات كثيرة بالروسية.

الدافع: تمكين برمجيات الفدية وسرقة البيانات

كيف حدثت

أسلوب الهجوم: سير عمل برمجة وكيلي ينتج حمولات بلغتي Rust وGo وملفات تعريف Cobalt Strike وقيادة وتحكم عبر Telegram وموجّه إعادة عبر Cloudflare Worker

السبب الجذري: تجاوزت صياغة الفريق الأحمر حواجز Claude؛ وضغط تنسيق الوكلاء أسابيع من اختبار التهرب إلى أيام

التسلسل الزمني

1 مايو 2026نقطة نهاية شاذة تطلق تنبيهات بشأن حمولات في مجلد اختبار
2 يونيو 2026Sophos X-Ops تنشر النتائج

الاستجابة

نشرت Sophos المؤشرات وحثت على الدفاع المتعمق.

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

Sophos X-Ops sophos.com
Hexnode Threat Watch hexnode.com

الاستشهاد بهذا الملف

Sophos تكتشف فاعلاً مرتبطاً ببرمجيات الفدية يستخدم وكلاء Cursor وClaude لبناء تقنيات تهرب من EDR. AI Threat Watch, ملف sophos-cursor-edr-evasion-lab, 2 يونيو 2026. https://aithreat.io/ar/cases/sophos-cursor-edr-evasion-lab/

رابط دائم: https://aithreat.io/ar/cases/sophos-cursor-edr-evasion-lab/