Aur0ra Ransomware : accès initial par vishing, C2 via Xray-core et double extorsion

Thu, 27 Aug 2026 00:00:00 +0200

🔍 Contexte

Publié le 18 août 2026 par le blog BHIS ActiveSOC (Black Hills Information Security), cet article est un rapport d’incident détaillant une réponse sur incident attribuée au groupe Aur0ra, un groupe de ransomware à double extorsion apparu fin avril 2026. L’article constitue, selon les auteurs, la première documentation publique de l’utilisation d’Xray-core comme mécanisme C2 par ce groupe.

🎯 Accès initial

L’accès initial a été obtenu via une combinaison de email bombing (certaines victimes ont reçu plus de 900 emails) suivi d’un appel téléphonique frauduleux se faisant passer pour le helpdesk IT de l’organisation (vishing). Cette technique a permis à l’attaquant de prendre le contrôle des machines des victimes.

Aur0ra Ransomware Locker on CyberVeille

Aur0ra Ransomware : accès initial par vishing, C2 via Xray-core et double extorsion

🔍 Contexte

🎯 Accès initial