# Nhóm hacker Aurora sử dụng AI Cursor và ngôn ngữ Zig để phát triển mã độc tống tiền

- Nguồn: IT Home
- Thời gian phát hành: 2026-09-01 20:14 (giờ Việt Nam)
- Điểm AI: 48/100
- Link AIHOT.vn: https://aihot.vn/items/bd85f2742a67de68
- Nguồn dữ liệu AI HOT: https://aihot.news/items/cmtipeu1u019xro9ytnjdxgek
- Link gốc: https://www.ithome.com/0/997/155.htm

## Tóm tắt AI

Báo cáo từ CloudSEK tiết lộ nhóm hacker Aurora đã tận dụng AI Cursor để lập kế hoạch tấn công và dùng ngôn ngữ Zig nhằm phát triển mã độc, sau khi các nhà nghiên cứu xâm nhập thành công vào máy chủ của chúng.

## Thân bài

Theo tin từ IT ngày 1 tháng 9, công ty bảo mật CloudSEK đã công bố báo cáo tiết lộ các hoạt động tấn công gần đây và thông tin nội bộ của nhóm hacker Aurora (Aur0ra).

Theo thông tin mà IT tham khảo được, các nhà nghiên cứu của CloudSEK đã thâm nhập thành công vào máy chủ bị cấu hình sai của nhóm hacker này. Họ đã thu thập được các công cụ tấn công mà nhóm sử dụng nội bộ, các bản ghi về việc lập kế hoạch tấn công nhờ sự hỗ trợ của AI, cùng với giao diện quản lý dùng để thương lượng tiền chuộc với nạn nhân.

![](https://img.ithome.com/newsuploadfiles/2026/9/61349973-5e98-45e5-aacb-bdaca48a70cc.png?x-bce-process=image/format,f_auto)

Qua điều tra sâu hơn, các nhà nghiên cứu của CloudSEK phát hiện ra rằng nhóm hacker này chủ yếu sử dụng trợ lý lập trình AI Cursor để hỗ trợ lập kế hoạch tấn công, chứ không dùng AI để tạo ra mã độc tống tiền (ransomware). Mã độc tống tiền của riêng nhóm này được phát triển chủ yếu bằng ngôn ngữ lập trình Zig, hiện đã có các phiên bản dành cho Windows và Linux / ESXi. Các hacker triển khai mã độc này trên các bucket lưu trữ công khai của Cloudflare R2 và sử dụng giao thức SCP để truyền các tệp tin liên quan đến máy chủ của nạn nhân.

![](https://img.ithome.com/newsuploadfiles/2026/9/a5731183-f4a2-4f93-83b1-da7eebea11d9.png?x-bce-process=image/format,f_auto)

Thông tin công khai cho thấy, nhóm hacker Aurora bắt đầu hoạt động từ tháng 4 năm nay. Tính đến tháng 7, đã có hơn 20 doanh nghiệp và tổ chức từ 9 quốc gia trở thành mục tiêu tấn công của nhóm này.

![](https://img.ithome.com/newsuploadfiles/2026/9/77a24f72-efe4-4d7a-956f-2bf2144dfdc5.png?x-bce-process=image/format,f_auto)