Un nuevo tipo de ransomware llamado JadePuffer ha puesto en alerta a la comunidad de la ciberseguridad. Este malware opera de manera autónoma y utiliza inteligencia artificial para encontrar y explorar vulnerabilidades en sistemas informáticos. La campaña JadePuffer, descrita por investigadores de
Según un informe de Sysdig, JadePuffer es la primera campaña de ransomware gestionada por un modelo de lenguaje a gran escala (LLM). El agente 'se adaptó en tiempo real, reintentando los pasos fallidos dentro de parámetros refinados', señaló Michael Clark, director de investigación de amenazas de Sysdig. El ataque aprovechó una vulnerabilidad en el marco de código abierto Langflow, que ha sido ya corregida.
El impacto de este tipo de ataques es significativo, ya que una vez que el atacante ha explotado la vulnerabilidad, ejecuta una campaña automatizada que resulta en un plan de extorsión destructivo contra servidores de base de datos de producción. Esto aumenta el riesgo para los posibles objetivos, quienes deberán responder mucho más rápido ante las amenazas.
Las técnicas empleadas en la campaña de JadePuffer no son nuevas ni especialmente sofisticadas, lo alarmante es cómo el modelo de IA las combina para crear un ataque de ransomware. Esto reduce el costo de operar un grupo de hackers al costo de ejecutar un agente, lo que facilita la realización de ataques por parte de individuos con menor experiencia en programación.
Sysdig advirtió que, con la detección de un agente de ransomware impulsado por LLM, es probable que surjan otros similares. Los defensores deben prever un aumento en el volumen y la amplitud de estas campañas y considerar los servidores de aplicaciones expuestos, los almacenes de configuración no protegidos y las cuentas de administrador de bases de datos accesibles desde Internet como las primeras superficies que serán atacadas.
Cualquier ataque de ransomware puede ser catastrófico para la víctima, por lo que es fundamental que las empresas y las personas que son blanco de estos ataques adopten medidas de.
Etiquetas: Ciberdelincuencia, Ransomware, Inteligencia Artificial, Ciberseguridad, Tecnología · Ciberseguridad global
About the Author
