La campaña CyberXero aumentada con IA ataca infraestructuras ucranianas
Un nuevo ciberataque impulsado por inteligencia artificial utiliza Claude Code de Anthropic para vulnerar sitios WordPress y de comercio electrónico. Más de 628.000 registros fueron robados de objetivos ucranianos.
Resumen
- CyberXero utilizó herramientas de IA, incluido Claude Code, para orquestar ataques.
- Los objetivos incluyeron sitios WordPress, plataformas de comercio electrónico e infraestructuras críticas en Ucrania.
- La campaña combinó malware común como Cobalt Strike con refuerzo de inteligencia artificial.
- Más de 628.000 registros personales fueron comprometidos en la operación.
- Los equipos de seguridad deben revisar las superficies de ataque asistidas por IA y los controles de acceso.
Los expertos en ciberseguridad han descubierto un sofisticado ciberataque en dos fases que combina herramientas de hacking tradicionales con inteligencia artificial. Bautizada como 'CyberXero', la campaña explotó vulnerabilidades en plataformas ampliamente utilizadas como WordPress y soluciones de comercio electrónico, dirigiéndose principalmente a organizaciones en Ucrania.
Lo que hace especialmente preocupante esta operación es el uso de Claude Code de Anthropic como parte de una capa de orquestación basada en inteligencia artificial. Esta integración permitió a los atacantes automatizar y perfeccionar sus técnicas de intrusión, comprometiendo finalmente más de 628.000 registros sensibles.
Metodología y herramientas del ataque
- Los atacantes emplearon una estrategia en dos fases combinando reconocimiento y explotación.
- Claude Code se utilizó para automatizar la generación de cargas útiles y técnicas de evasión.
- Herramientas comunes como Cobalt Strike facilitaron las actividades posteriores a la explotación.
- El acceso inicial se obtuvo mediante vulnerabilidades sin parchear en aplicaciones web.
Sectores afectados y robo de datos
- Los principales objetivos incluyeron infraestructuras críticas relacionadas con el gobierno en Ucrania.
- También se vieron afectados sitios web de comercio electrónico y plataformas basadas en WordPress.
- Se exfiltraron más de 628.000 registros de información personal identificable (PII).
- El robo de datos ocurrió sin ser detectado de inmediato gracias a métodos de sigilo mejorados con inteligencia artificial.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.