GOLD OGRE utilise l'IA (Cursor, Claude) pour orchestrer des attaques ransomware Aur0ra
🔍 Contexte Publié le 29 octobre 2026 par la Sophos Counter Threat Unit (CTU), cet article présente une analyse technique détaillée des opérations du groupe cybercriminel GOLD OGRE, opérateur du ransomware Aur0ra (aussi connu sous le nom Aurora ransomware). L’analyse s’appuie sur des investigations menées depuis mai 2026 et est complétée par des rapports tiers de Gambit Security et CloudSEK. 🧠 Utilisation de l’IA dans les opérations offensives GOLD OGRE a intégré des agents IA dans toutes les phases de ses attaques : ...