El ataque en enjambre de Papercut AI augura cambios en la cadena de ataque cibernético

Una firma de in­te­li­gen­cia de ame­na­zas ha re­ve­la­do un ata­que per­pe­tra­do con agen­tes de in­te­li­gen­cia ar­ti­fi­cial en­tre­na­dos en un en­torno de la­bo­ra­to­rio para bus­car y com­pro­me­ter soft­wa­re de ges­tión de im­pre­sión en in­ter­net, in­ten­tan­do afec­tar en­tor­nos de Win­dows Ac­ti­ve Di­rec­tory. Esta ope­ra­ción des­ta­có por su ve­lo­ci­dad ex­tre­ma, lo­gran­do la eje­cu­ción re­mo­ta de có­di­go en cues­tión de horas tras ini­ciar en un es­pa­cio de tra­ba­jo vacío y com­pro­me­tien­do múl­ti­ples or­ga­ni­za­cio­nes en pocos se­gun­dos, según los aná­li­sis pu­bli­ca­dos.

Di­ver­sas fuen­tes de ci­ber­se­gu­ri­dad han se­ña­la­do que los ata­can­tes más in­no­va­do­res están in­te­gran­do la in­te­li­gen­cia ar­ti­fi­cial en todas las eta­pas del ciclo de ata­que para ganar efi­cien­cia y es­ca­la. Aun­que los ac­to­res res­pal­da­dos por es­ta­dos sue­len ser los más avan­za­dos en este ám­bi­to, la dis­po­ni­bi­li­dad de mo­de­los de có­di­go abier­to fa­ci­li­ta su uso por parte de di­ver­sos gru­pos ma­li­cio­sos, los cua­les tam­bién re­cu­rren a la ca­de­na de su­mi­nis­tro de soft­wa­re y al robo de mo­de­los avan­za­dos.

Ade­más de au­to­ma­ti­zar fases como la bús­que­da de vul­ne­ra­bi­li­da­des y la crea­ción de cam­pa­ñas de phishing, los ata­can­tes bus­can se­cues­trar la in­fra­es­truc­tu­ra en la nube y las ca­pa­ci­da­des de in­te­li­gen­cia ar­ti­fi­cial de sus víc­ti­mas para eje­cu­tar car­gas de tra­ba­jo no au­to­ri­za­das. A pesar de estas ca­pa­ci­da­des me­jo­ra­das de los agre­so­res, los ex­per­tos in­di­can que las me­di­das de hi­gie­ne de se­gu­ri­dad tra­di­cio­na­les si­guen sien­do efi­ca­ces para mi­ti­gar estas ame­na­zas y pro­te­ger los en­tor­nos cor­po­ra­ti­vos.