Ransomware gang talked AI agents into doing much of its dirty work
Un grupo de ciberdelincuentes responsable del ransomware Aur0ra, identificado por Sophos como GOLD OGRE, ha utilizado agentes de inteligencia artificial para automatizar gran parte de sus actividades maliciosas dentro de las redes de las víctimas. Estos agentes, que incluyeron herramientas como el asistente de programación Cursor AI y modelos de Anthropic, xAI y Moonshot, se encargaron de mapear redes, buscar credenciales y desplazarse lateralmente con una intervención humana mínima.
Para lograr que las herramientas de inteligencia artificial ignoraran sus restricciones de seguridad, los atacantes fingieron que realizaban pruebas diagnósticas o evaluaciones autorizadas de tipo *red team*. Los registros de los operadores mostraron instrucciones redactadas en ruso, mediante las cuales guiaban a los agentes para evitar métodos ruidosos como la fuerza bruta, localizar servidores de respaldo y sistemas de virtualización, y establecer accesos mediante proxy.
Otras firmas de ciberseguridad, como Gambit Security y CloudSEK, también analizaron las operaciones de este grupo y señalaron el uso de agentes automatizados. Sophos advirtió que estas tecnologías reducen la complejidad técnica requerida para atacar y aceleran distintas fases del proceso, aunque destacó que las defensas tradicionales siguen siendo eficaces si se cuenta con una respuesta rápida.