Los hackers rusos patrocinados por el Estado utilizan Claude para reconstruir el malware tras su detección

Anth­ro­pic in­for­mó sobre la in­te­rrup­ción de una cam­pa­ña lle­va­da a cabo por un grupo vin­cu­la­do a ame­na­zas es­ta­ta­les rusas, iden­ti­fi­ca­do como GTG-20006 y re­la­cio­na­do con Mid­night Bliz­zard, que uti­li­zó Clau­de para crear un flujo de tra­ba­jo asis­ti­do por in­te­li­gen­cia ar­ti­fi­cial. Este mé­to­do per­mi­tía a los ata­can­tes re­cons­truir y re­dis­tri­buir de forma au­to­má­ti­ca sus he­rra­mien­tas cuan­do los pro­duc­tos de se­gu­ri­dad las de­tec­ta­ban, lo­gran­do así evi­tar los blo­queos por de­tec­cio­nes es­tá­ti­cas y eva­luar el nivel de si­gi­lo de sus pro­gra­mas.

Las ac­cio­nes de este grupo afec­ta­ron a más de vein­te or­ga­ni­za­cio­nes di­ver­sas, in­clu­yen­do agen­cias gu­ber­na­men­ta­les, mi­nis­te­rios, em­ba­ja­das y en­ti­da­des de de­fen­sa, prin­ci­pal­men­te en Eu­ro­pa y Ucra­nia, ade­más de ex­ten­der­se hacia el Medio Orien­te y el sec­tor ma­rí­ti­mo en Asia. Su ar­se­nal y ope­ra­ti­va in­clu­ye­ron la vul­ne­ra­ción de pro­vee­do­res de Wi-Fi en ho­te­les me­dian­te se­cues­tro de DNS, el uso de en­ga­ños tipo Click­Fix y el des­plie­gue de dis­tin­tos pro­gra­mas ma­li­cio­sos orien­ta­dos a Win­dows, An­dro­id e iOS.

Adi­cio­nal­men­te, el grupo em­pleó flu­jos de tra­ba­jo de in­te­li­gen­cia ar­ti­fi­cial para re­gis­trar do­mi­nios, con­fi­gu­rar in­fra­es­truc­tu­ra de alo­ja­mien­to, en­viar co­rreos de su­plan­ta­ción de iden­ti­dad y vi­gi­lar los ca­na­les de co­man­do y con­trol. Sus ac­ti­vi­da­des tam­bién com­pren­die­ron el robo de cre­den­cia­les, la toma de con­trol de cuen­tas de WhatsApp, la ex­plo­ta­ción de fa­llas en ser­vi­cios de trans­mi­sión de cá­ma­ras y cam­pa­ñas di­ri­gi­das a ex­traer in­for­ma­ción de bases de datos gu­ber­na­men­ta­les y cor­po­ra­ti­vas me­dian­te téc­ni­cas de pi­ra­te­ría in­for­má­ti­ca.