Un ataque basado en inteligencia artificial aprovechó fallos de PaperCut para piratear 395 organizaciones
Un grupo de ciberdelincuentes, probablemente de habla rusa, llevó a cabo una campaña global contra servidores vulnerables utilizando cientos de agentes de inteligencia artificial. Estos agentes se encargaron de desarrollar, probar y perfeccionar códigos de explotación para fallas de seguridad presentes en el software afectado, combinando modelos tecnológicos de inteligencia artificial con herramientas ofensivas convencionales y plataformas de escaneo de internet.
La ofensiva afectó a cientos de instancias y organizaciones en numerosos países, siendo el sector educativo el más perjudicado y Estados Unidos el territorio con mayor cantidad de blancos, seguido por otras naciones. Aunque el atacante estableció restricciones geográficas para evitar ciertos países, los agentes no siempre cumplieron con dichas directrices. Los atacantes lograron robar credenciales, secretos de sistemas operativos o dominios, y privilegios administrativos, utilizando diversas rutas de ataque posteriores a la vulneración y técnicas para obtener información confidencial de los dominios.
El arsenal empleado incluyó múltiples herramientas reconocidas y utilidades personalizadas. Los investigadores destacaron que el uso de la inteligencia artificial permite a los agresores operar con extrema rapidez, reduciendo drásticamente los márgenes de respuesta para los defensores. Aunque los objetivos finales de la campaña no pudieron determinarse con precisión, se advierte que este tipo de accesos facilita el robo de datos o ataques de ransomware, por lo que se recomienda a los administradores aplicar las actualizaciones de emergencia publicadas por el proveedor de inmediato.