SOCRadar
网络安全公司，专注于外部威胁情报和数字风险保护，提供暗网监控和攻击面管理服务
时间轴 (近 90 天)
2026年10月6日，SOCRadar发布调查报告，称在名为CyberXero的攻击者手中发现了超过628,000条与乌克兰个人相关的记录。
一次自动化网站攻击管道执行中扫描了4,708个目标，确认可访问429个WordPress管理面板，部署了32个Web Shell，整个过程在61秒内完成。
CyberXero被SOCRadar归类为出于经济动机的初始访问代理（IAB），其行动分为针对全球WordPress网站和在线商店的自动化攻击，以及针对乌克兰能源和关键基础设施的定向攻击两条线。
CyberXero将其工作目录暴露在互联网上且没有访问控制，研究人员发现超过90,000个文件，包括明文令牌、受害者数据库导出和AI智能体会话日志，并据此绘制了八个基础设施节点。
SOCRadar发现来自四个乌克兰组织的数据窃取证据，另有七个能源行业组织处于侦察阶段但尚未确认被攻破。
全部知识事实 (5)
一次自动化网站攻击管道执行中扫描了4,708个目标，确认可访问429个WordPress管理面板，部署了32个Web Shell，整个过程在61秒内完成。
50%待验证CyberXero被SOCRadar归类为出于经济动机的初始访问代理（IAB），其行动分为针对全球WordPress网站和在线商店的自动化攻击，以及针对乌克兰能源和关键基础设施的定向攻击两条线。
50%待验证SOCRadar发现来自四个乌克兰组织的数据窃取证据，另有七个能源行业组织处于侦察阶段但尚未确认被攻破。
50%待验证2026年10月6日，SOCRadar发布调查报告，称在名为CyberXero的攻击者手中发现了超过628,000条与乌克兰个人相关的记录。
50%待验证CyberXero将其工作目录暴露在互联网上且没有访问控制，研究人员发现超过90,000个文件，包括明文令牌、受害者数据库导出和AI智能体会话日志，并据此绘制了八个基础设施节点。
50%