Ciberdelincuentes están explotando una vulnerabilidad crítica de ejecución remota de código en Langflow (CVE-2026-33017) para infiltrarse en redes empresariales. El ataque despliega un minero de criptomonedas Monero que desactiva controles de seguridad, borra registros y se propaga a otros sistemas mediante llaves SSH. Esta campaña resalta cómo los endpoints de aplicaciones de IA se han convertido en nuevas puertas de entrada para el malware.

Los ciberdelincuentes siguen explotando una vulnerabilidad crítica de Langflow como parte de nuevos ataques diseñados para instalar un minero de la criptomoneda Monero.

Se ha detectado que la actividad utiliza la CVE-2026-33017 (puntuación CVSS: 9,3), una vulnerabilidad de ejecución remota de código (RCE) no autenticada en Langflow. Esto indica que los atacantes están escaneando y seleccionando puntos finales de aplicaciones de inteligencia artificial (IA) expuestos para obtener acceso inicial a redes corporativas. El ataque se observó durante un periodo de 19 días, entre el 27 de marzo y el 15 de abril de 2026.

"En esta campaña, una sola línea de código Python evaluada dentro de un punto final de la API de Langflow no autenticado descarga un script de shell, obtiene un binario del minero y lo lanza de forma independiente", afirmaron los investigadores de Trend Micro, Simon Dulude y John Zhang, en un informe técnico publicado la semana pasada.

A nivel general, el malware está diseñado para finalizar procesos de mineros de criptomonedas competidores asociados con Kinsing, WatchDog, Rocke y Outlaw, eliminar carteras y claves rivales, desactivar los controles de seguridad del host, establecer persistencia basada en cron, comunicarse con un servidor externo ("83.142.209[.]214:80) y desplegar un minero personalizado. También puede propagarse a otros sistemas mediante el reuso de claves SSH, convirtiendo eficazmente una instancia expuesta de Langflow en una vía para un compromiso más amplio.

Cómo funciona el ataque

Esto implica explotar el fallo de Langflow para ejecutar un script de Python proporcionado por el atacante, el cual está configurado para lanzar un script de shell alojado remotamente que actúa como un "dropper". Su responsabilidad principal es comprobar si un binario llamado "lambsys" ya se está ejecutando en el host.

Posteriormente, descarga el binario en la máquina utilizando curl o wget, lo lanza como un proceso independiente y se propaga a cada host accesible por SSH al que la víctima pueda autenticarse. El binario, un ejecutable ELF escrito en Go, también está diseñado para desactivar AppArmor, el firewall de Ubuntu, iptables, SELinux, el watchdog NMI del kernel y el agente Aliyun de Alibaba Cloud.

Además, el malware elimina los registros del sistema para borrar sus huellas y elimina el atributo inmutable de archivos como "~/.ssh/", "~/.ssh/authorized_keys", "/etc/crontab", "/etc/ld.so.preload", "/tmp/", "/var/tmp/" y "/var/spool/cron" para realizar sus modificaciones, y luego vuelve a aplicar el atributo inmutable a "/tmp/" y "/var/tmp/".

Se sabe que las operaciones ilícitas de minería de criptomonedas configuran el atributo "chattr +i" en estos archivos para asegurar que no puedan ser modificados, renombrados o eliminados por ningún usuario, incluido el superusuario. El comportamiento del binario refleja que el actor de la amenaza es consciente de los métodos de persistencia adoptados por grupos rivales de cryptojacking.

En la etapa final, el binario contacta con el mismo servidor para obtener un archivo TAR y extraer de él un minero XMRig hecho a medida. Una vez que el minero comienza su ejecución, el archivo comprimido se borra del sistema de archivos. Además, envía una solicitud a ipinfo[.]io para obtener la dirección IP pública y la ubicación del host, lo que permite a los atacantes tomar decisiones operativas sobre la marcha.

La primera es la selección del pool. Dado que los pools de minería tienden a estar distribuidos geográficamente, conectar el minero a un pool cercano a la víctima puede minimizar la latencia y maximizar la tasa de hash. La segunda razón para obtener esta información es el geofencing, ya que permite a los atacantes excluir víctimas de ciertas regiones.

"Lambsys no ejecuta su lógica de ataque como funciones de Go", explicaron los investigadores. "En su lugar, crea una cascada de subprocesos sh -c de corta duración, cada uno ejecutando un comando de shell (un pkill, un chattr, un sysctl). El diseño cambia el sigilo por la fiabilidad. Si uno de los 51 comandos pkill falla, el fallo se limita a ese subproceso y los otros 50 continúan".

Trend Micro señaló que un artefacto perteneciente a la versión anterior del mismo binario fue compilado en mayo de 2024, lo que indica que los atacantes probablemente han estado iterando sobre esta familia durante más de dos años, mientras toman medidas para evadir la detección de las herramientas antivirus.

Durante el último año, varias fallas de seguridad en Langflow han sido explotadas activamente. En junio de 2025, otra vulnerabilidad crítica (CVE-2025-3248, puntuación CVSS: 9,8) fue abusada para distribuir el malware de la botnet Flodrix.

"Esta campaña de minería de criptomonedas muestra cómo los puntos finales de aplicaciones de IA expuestos se están convirtiendo en otra ruta de entrada a los entornos empresariales", afirmó Trend Micro. "El payload puede ser familiar, pero el vector de entrega no lo es. Una vulnerabilidad de Langflow ofrece a los operadores de mineros comunes una nueva puerta de entrada a los sistemas que ejecutan infraestructura de aplicaciones de IA".

Fuente:
THN