La superficie de ataque de Internet evoluciona a ritmos muy diferentes

El aná­li­sis de Censys mues­tra que la su­per­fi­cie de ata­que en in­ter­net evo­lu­cio­na a rit­mos muy va­ria­dos. Por un lado, el soft­wa­re vin­cu­la­do a la in­te­li­gen­cia ar­ti­fi­cial ex­pe­ri­men­tó un fuer­te in­cre­men­to en su ex­po­si­ción pú­bli­ca, mien­tras que otros sec­to­res mos­tra­ron un avan­ce mucho más lento, como los sis­te­mas de con­trol in­dus­trial, o una es­ta­bi­li­dad casi total en las ver­sio­nes más an­ti­guas de cua­tro pro­duc­tos em­pre­sa­ria­les ana­li­za­dos.

Las he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial y au­to­ma­ti­za­ción re­fle­jan una ex­pan­sión ace­le­ra­da. Pla­ta­for­mas como n8n y he­rra­mien­tas au­to­hos­pe­da­das como Open­Claw mul­ti­pli­ca­ron rá­pi­da­men­te su pre­sen­cia ex­pues­ta en la red tras sus lan­za­mien­tos, acu­mu­lan­do miles de ser­vi­do­res vul­ne­ra­bles que al­ma­ce­nan cre­den­cia­les o pa­ne­les de con­trol ac­ce­si­bles pú­bli­ca­men­te en cues­tión de días o meses.

En con­tras­te, los sis­te­mas más an­ti­guos tien­den a per­ma­ne­cer en línea de­bi­do a que sue­len ser ins­tan­cias aban­do­na­das. La ve­lo­ci­dad con la que se ac­tua­li­zan los pro­duc­tos de­pen­de de su man­te­ni­mien­to, ob­ser­ván­do­se cam­bios len­tos que solo se ace­le­ran ante ame­na­zas crí­ti­cas es­pe­cí­fi­cas, como ocu­rrió con Cleo MFT tras aler­tas de vul­ne­ra­bi­li­da­des ex­plo­ta­das y avi­sos de gru­pos de ran­som­wa­re.

Fi­nal­men­te, los sis­te­mas de con­trol in­dus­trial ex­pues­tos sue­len en­con­trar­se en redes mó­vi­les y de con­su­mo, lo que di­fi­cul­ta iden­ti­fi­car a sus ope­ra­do­res reales, y con fre­cuen­cia eje­cu­tan ser­vi­cios de TI co­mu­nes que fa­ci­li­tan el ac­ce­so a los ata­can­tes. Ade­más, la dis­tri­bu­ción de la in­fra­es­truc­tu­ra de ame­na­zas varía según el tipo, con­cen­trán­do­se la de tipo host prin­ci­pal­men­te en China y la web en Es­ta­dos Uni­dos. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las me­to­do­lo­gías es­pe­cí­fi­cas de es­ca­neo ni sobre otras re­gio­nes geo­grá­fi­cas.