WordPress sites von AI-unterstützter access campaign getroffen

WordPress sites waren ein Hauptziel in einer AI-unterstützten initial access campaign, bei der SOCRadar zufolge automatisierte exploitation, manuelle reconnaissance und gängige attack tools gegen Website- und Infrastrukturziele kombiniert wurden.

SOCRadar schrieb die Aktivität CyberXero zu, einem russischsprachigen, finanziell motivierten initial access broker, der nach Einschätzung mindestens seit Juli 2026 aktiv ist. Die Kampagne hatte zwei Stränge: eine breit angelegte automatisierte Aktion gegen WordPress- und e-commerce-Plattformen sowie eine gezieltere Aktion gegen ukrainische Energie- und critical infrastructure-Organisationen. Laut SOCRadar dauert die Aktivität an.

Die globale, auf Websites ausgerichtete Kampagne zielte auf bekannte WordPress-Schwachstellen ab, darunter wp2shell, nachverfolgt als CVE-2026-63030 und CVE-2026-60137, sowie CVE-2026-4815, eine SQL injection-Schwachstelle im Support Board WordPress plugin. SQL injection bedeutet, dass eine anfällige Website dazu gebracht werden kann, unbeabsichtigte database commands zu senden, wodurch gespeicherte Informationen offengelegt oder verändert werden können. SOCRadar sagte, die Kampagne sei darauf ausgelegt gewesen, access und Zahlungsdaten aus WordPress- und e-commerce-Systemen zu erlangen.

SOCRadar sagte, es habe die Operation entdeckt, nachdem es ein offengelegtes open directory unter 46.21.250[.]135 identifiziert hatte. Ein open directory ist ein über das Web zugänglicher Ordner, der Dateien offenlegen kann, wenn er nicht richtig eingeschränkt ist. Das Verzeichnis enthüllte dem Bericht zufolge den live working area des Operators für eine Linux workstation, darunter AI session logs, scripts mit plaintext tokens, exploitation tools, reconnaissance output, AI agent settings und exfiltrierte Opferdaten. Plaintext tokens sind geheime Zugriffswerte, die in lesbarer Form gespeichert sind, was eine compromise verschlimmern kann, wenn sie kopiert werden.

Die von SOCRadar beschriebene bestätigte Auswirkung umfasst exfiltration aus vier ukrainischen Organisationen, wobei mehr als 628.000 records mit Bezug zu ukrainischen Personen abgegriffen wurden. Das Unternehmen meldete außerdem bestätigte compromises in Polen, China und den Niederlanden. Ein automatisierter run scannte 4.708 targets, bestätigte access zu 429 WordPress administration panels und deployte 32 web shells in 61 Sekunden. Eine web shell ist eine kleine bösartige Datei, die auf einer Website platziert wird, damit ein Angreifer über die Site commands ausführen kann.

SOCRadar beschrieb das attack setup als acht separate nodes, darunter die Linux workstation des Operators, ein provisioning server, monetization infrastructure, payload staging servers und ein scanner zur Identifizierung von targets. Einfach gesagt trennte das setup die Arbeit des Findens von Sites, des Vorbereitens von attack files, des Bereitstellens von payloads und der Umwandlung von access in Wert.

Die AI-Komponente ist das, was diesen Fall für Website-Betreiber und IT-Teams besonders macht. SOCRadar sagte, CyberXero habe Anthropic's Claude Code mit einem cluster aus 51 spezialisierten agents für scanning, chaining exploits, reconnaissance und post-exploitation tasks auf der main workstation des Operators genutzt. Es verband außerdem PentAGI, einen open-source self-hosted AI agent für autonomes penetration testing, über eine AI provider API mit Cobalt Strike. Cobalt Strike ist ein legitimes red-team tool, das ebenfalls häufig für unautorisierten access und control missbraucht wird.

SOCRadar berichtete, dass der Operator versucht habe, model refusals zu umgehen, indem er den context von sessions änderte und sie neu startete, während er tasks als autorisierten penetration test auf eigener infrastructure darstellte. Das Unternehmen sagte, einige refusals hätten dennoch gehalten: In vier Versuchen lehnte das model Anfragen ab, eine backdoor zu installieren, eine firewall zu deaktivieren, sich lateral zu bewegen und eine web shell zu deployen. In einer weiteren Episode verweigerte es viermal einen scan und wies einen gefälschten ownership token zurück.

Derselbe Bericht beschrieb auch die exploitation offengelegter Redis-Server, was zu breaches bei zwei chinesischen Einrichtungen führte. Redis ist ein in-memory data store, der häufig von Anwendungen für schnellen Zugriff auf Daten verwendet wird. SOCRadar riet Organisationen, die WordPress, Magento oder PrestaShop betreiben oder Redis dem Internet aussetzen, nach rogue WordPress administrator accounts, WSO web shells und unerwarteten Einträgen in ~/.ssh/authorized_keys auf Redis hosts zu suchen. Die authorized_keys-Datei steuert, welche SSH keys sich bei einem server account anmelden können.

SOCRadar schilderte separat eine weitere cybercrime operation namens Operation Master, die enterprise networks kompromittierte, customer und billing databases stahl, einige der Daten in underground forums anbot und Daten in einer automatisierten invoice-fraud platform wiederverwendete. Zwischen April und Mitte September 2026 wurde beobachtet, wie der Operator nach Palo Alto Networks PAN OS GlobalProtect gateways scannte und CVE-2026-0257 ausnutzte. Dieselbe Aktivität sondierte SonicWall SMA VPN, Fortinet, Keycloak, Microsoft Exchange und Next.js-on-IIS endpoints.

Operation Master umfasste außerdem API reconnaissance unter Nutzung öffentlicher developer documentation und software packages, automatisierte SQL injection gegen brasilianische SaaS-, customer relationship management-, support-, education- und financial web applications sowie ASP.NET __VIEWSTATE SQL injection attempts gegen 21 Finanzorganisationen. SOCRadar listete außerdem exploitation oder Nutzung von CVE-2022-28368 in Dompdf, CVE-2023-7028 in GitLab, CVE-2021-4034, CVE-2024-1086 und CVE-2020-1938 auf. Der Operator zielte auch mit device-code phishing und password spraying auf Microsoft 365 tenants und brute-forcte WordPress login pages mit Bezug zu japanischen Unternehmen unter Verwendung eines dictionary aus vier Benutzernamen und 66 Passwörtern.

Nach dem Einstieg nutzte Operation Master laut SOCRadar tools wie GodPotato, Kerberoast, AS-REProast, Evil-WinRM, DNS tunneling, rclone, SFTP und AdaptixC2. DNS tunneling versteckt Datenbewegung innerhalb von DNS traffic, während rclone und SFTP genutzt werden können, um Dateien von einem System auf ein anderes zu kopieren. Die invoice-fraud engine erzeugte mehr als 2,4 Millionen E-Mail-, SMS- und WhatsApp-Nachrichten sowie 622.666 personalisierte invoice links, die auf brasilianische Verbraucher und Unternehmen abzielten, bevor sie Mitte September offline ging. SOCRadar sagte, die Plattform habe 169.906 target interactions aufgezeichnet, was potenziell zu R$38,9 Millionen an fraudulent invoices führte, während click-tracked short links einen kumulierten invoice value von R$150,4 Millionen darstellten.

Für Site-Betreiber lautet die praktische Lehre nicht, dass jeder Angriff exotische AI braucht, um erfolgreich zu sein. Die gemeldete Aktivität stützte sich stark auf bekannte Schwächen: ungepatchte WordPress-Komponenten, offengelegte services, schwache login defenses, internet-facing VPNs und gestohlene oder schlecht geschützte credentials. AI agents können scanning, exploit chaining und code generation beschleunigen, aber die von SOCRadar beschriebenen entry points sind weiterhin dieselben Arten von Systemen, die Unternehmen ohnehin pflegen müssen.

Für Leser, die WordPress sites betreiben, ist AEU Hosting relevant, weil es managed WordPress hosting ist, end to end abgesichert, was direkt der Art von Website-Umgebung entspricht, die in dieser Kampagne ins Visier genommen wurde.

Die unmittelbaren Prioritäten sind, Website-Software und plugins zu patchen, unnötige Internet-Exponierung zu entfernen, administrator accounts zu überprüfen und nach unbekannten Dateien oder access keys zu suchen.