Los hackers usan Claude AI para planificar ataques de ransomware y luego exponen accidentalmente sus secretos

Los operadores de ransomware utilizaron herramientas comerciales de IA para ayudar a planificar las intrusiones, gestionar la información de las víctimas y preparar la extorsión, según una nueva investigación. Un servidor de acceso público expuso sesiones de chat de IA, credenciales robadas, notas de campaña y código fuente, dando a los investigadores una visión del flujo de trabajo de los operadores.

Los investigadores advirtieron que los registros mostraban organizaciones en diferentes etapas: algunas solo estaban listadas para reconocimiento, mientras que otras tenían un acceso más profundo o habían llegado a la extorsión. Los registros, archivos de configuración y credenciales en ese servidor llevaron a los investigadores a seis servidores más expuestos. Juntos, los sistemas contenían registros de la actividad de las víctimas, herramientas, malware y planes de extorsión. Los hackers utilizan Claude AI para planificar ataques de ransomware Los operadores utilizaron OpenCode como interfaz para los modelos alojados a través de OpenRouter.

Su base de conocimientos rastreaba a las víctimas, las credenciales y el progreso de la campaña, mientras que los registros de chat mostraban cómo los operadores planificaban y ajustaban su trabajo. CISA ha advertido por separado que los actores de ransomware han explotado CVE-2024-57727 en sistemas SimpleHelp sin parches.

Consultar publicación original ↗