CyberXero usa Claude Code en una campaña que roba más de 628.000 registros en Ucrania

Fecha (divulgación)

12 de octubre de 2026

Proveedor / producto

Anthropic — Claude Code

Tipo de agente

Agente de programación (abusado)

Categoría

Uso malicioso de agentes

Gravedad

alta · pendiente de revisión

Resumen

Investigadores describieron una campaña de acceso inicial que combinaba Cobalt Strike con Claude Code contra sitios WordPress, comercios electrónicos y entidades de infraestructuras críticas en Ucrania. Según la fuente, se robaron más de 628.000 registros.

Mitigación

Parcheo de CMS y plugins; detección de herramientas de post-explotación; monitorizar patrones de explotación automatizada.

Fuente original

• https://thehackernews.com/2026/10/cyberxero-uses-claude-code-in-campaign.html

Herramientas relacionadas

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.