Una investigación reciente reveló que los operadores de ransomware utilizaron herramientas de IA comerciales para planificar intrusiones, gestionar datos de víctimas y preparar extorsiones. Sin embargo, debido a un servidor expuesto públicamente, se filtraron las sesiones de chat de la IA, credenciales robadas y notas de campaña, permitiendo a los investigadores analizar cómo los hackers utilizaron Claude AI para sus ataques y posteriormente expusieron sus propios secretos accidentalmente.

Los operadores de ransomware utilizaron herramientas de IA comerciales para ayudar a planificar intrusiones, gestionar información de las víctimas y preparar extorsiones, según una nueva investigación.

Pero los sistemas en los que confiaban también guardaron registros detallados de su trabajo. Un servidor accesible públicamente expuso sesiones de chat de IA, credenciales robadas, notas de campaña y código fuente, permitiendo a los investigadores observar el flujo de trabajo de los operadores.

Los archivos expuestos vincularon la actividad con afiliados que operan con INC Ransomware y The Gentlemen Ransomware. Incluían 46 compilaciones del cifrador de INC preparadas para seis víctimas y pruebas de que un cifrador se había ejecutado en el ordenador de una víctima.

Los investigadores advirtieron que los registros mostraban organizaciones en diferentes etapas: algunas solo figuraban para reconocimiento, mientras que otras tenían un acceso más profundo o habían llegado a la fase de extorsión. El informe técnico de SOCRadar describe los hallazgos en detalle.

Analistas de la Unidad de Investigación de Amenazas de SOCRadar (STRU) identificaron la infraestructura expuesta a finales de septiembre de 2026. El equipo encontró un servidor abierto que contenía datos de sesiones de IA, una base de conocimientos compartida y código para un framework llamado Phantom.

Los registros, archivos de configuración y credenciales en ese servidor llevaron a los investigadores a otros seis servidores expuestos. En conjunto, los sistemas contenían registros de actividad de víctimas, herramientas, malware y planes de extorsión.

Utilizan la IA de Claude para planificar ataques de ransomware

Los operadores utilizaron OpenCode como interfaz para modelos alojados a través de OpenRouter. STRU revisó 8.257 mensajes en 133 sesiones y descubrió que la IA ayudó a planificar el reconocimiento, seleccionar técnicas, generar comandos, solucionar problemas de herramientas, revisar datos robados y redactar material de extorsión.

Claude Opus 4.6 y Kimi K3 estuvieron entre los modelos comerciales mencionados en el informe; los hallazgos describen una operación apoyada por IA, no una prueba de que Claude por sí solo llevara a cabo cada tarea.

Los operadores humanos siguieron interviniendo. A la IA se le indicó coordinar acciones y esperar la aprobación, lo que hace que la configuración se acerque más a un asistente dirigido por humanos que a un sistema independiente.

Cuando un modelo rechazaba una solicitud, un operador a veces la reescribía como una evaluación autorizada de "red-team". Los operadores también utilizaron un prompt de persona "WormGPT", pero STRU afirma que esto era una etiqueta del prompt, no una prueba de que estuvieran utilizando un modelo independiente sin censura.

La memoria del sistema se convirtió en una debilidad importante. Su base de conocimientos rastreaba víctimas, credenciales y el progreso de la campaña, mientras que los registros del chat mostraban cómo los operadores planificaban y ajustaban su trabajo.

El gasto registrado en IA superó los 23.920 dólares, según los registros de cuenta de SOCRadar. La exposición convirtió esas notas de trabajo privadas en pruebas que los investigadores pudieron examinar.

Los sistemas perimetrales fueron una vía de entrada clave

Los registros de los operadores describen intentos de ganar acceso a través de productos de gestión y acceso remoto expuestos a internet. Informan de la explotación del fallo CVE-2026-35616 de FortiClient EMS, el fallo CVE-2024-57727 de SimpleHelp y el fallo CVE-2026-41940 de cPanel/WHM.

Estas cifras provienen de los propios registros de los operadores y no fueron verificadas independientemente por STRU. Para SimpleHelp, los registros alegan 242 direcciones IP afectadas; el informe anterior sobre la vulnerabilidad de SimpleHelp explica por qué los fallos en las herramientas de soporte remoto pueden poner en riesgo las redes de los clientes conectados.

CISA ha advertido por separado que los actores de ransomware han explotado el CVE-2024-57727 en sistemas SimpleHelp sin parchear. La agencia instó a las organizaciones a actualizar las instancias vulnerables y buscar signos de compromiso, incluyendo aquellos donde el sistema de un proveedor de servicios se conecta a entornos de clientes.

Según la investigación de SOCRadar, los atacantes también utilizaron credenciales robadas o reutilizadas para moverse entre sistemas. En un caso, una contraseña reutilizada abrió el acceso a múltiples servicios, incluyendo acceso remoto, servidores y herramientas de respaldo.

Tras entrar, los operadores rastrearon las redes, recopilaron credenciales y se centraron en archivos de finanzas, recursos humanos, legales y ejecutivos. El conjunto de herramientas expuesto incluía Phantom, el software de comando y control Ghost y RevSocks, que puede tunelizar el tráfico.

Los investigadores también encontraron una herramienta diseñada para interferir con algunos productos de seguridad. El informe dice que los operadores prepararon cifradores de INC para Windows y Linux, pero no se confirmó el despliegue planeado para el 1 de octubre de 2026 contra esos objetivos. Una captura de pantalla del 30 de septiembre sí mostró un cifrador ejecutándose en el entorno de una víctima.

Los registros sugieren que robar datos y amenazar con publicarlos podría ser tan importante como cifrar los archivos. Los operadores utilizaron información financiera y de clientes de las víctimas para dar forma a las demandas y planificar la presión, incluyendo llamadas guionizadas.

Este cambio más amplio hacia el robo de datos y las amenazas también se observa en otros casos; se ha informado sobre extorsiones de ransomware sin cifrado.

SOCRadar vinculó los sistemas expuestos con la actividad tanto de INC como de The Gentlemen, pero no concluyó que los dos grupos tuvieran una alianza formal.

Los investigadores consideraron que un entorno operativo compartido o un proveedor de servicios que apoyara a diferentes socios de ransomware era una explicación más probable.

Sus registros mencionaron 62 organizaciones, pero solo cuatro fueron listadas públicamente para extorsión; otras estaban en etapas anteriores, incluyendo el reconocimiento o el acceso inicial.

Para quienes defienden sus redes, el caso resalta la necesidad de parchear los sistemas perimetrales y de acceso remoto expuestos, restringir las interfaces de gestión, utilizar la autenticación multifactor para la administración remota y revisar las cuentas y la configuración de la VPN en busca de cambios inesperados.

Las organizaciones también deberían proteger los respaldos del acceso directo por parte de cuentas comprometidas y monitorear las herramientas de gestión remota y las transferencias salientes de gran tamaño.

La lección central del incidente es sencilla: la IA puede ayudar a los criminales a coordinar trabajos complejos, pero una infraestructura mal asegurada y los registros conservados pueden exponer la operación que hay detrás.

Fuentes:
https://cybersecuritynews.com/hackers-use-claude-ai/