Ransomware gang talked AI agents into doing much of its dirty work

Expertos en seguridad han identificado un cambio importante en la forma en que operan los criminales. El grupo detrás del ransomware Aur0ra (identificado como GOLD OGRE) ha estado utilizando agentes de inteligencia artificial para navegar por las redes de sus víctimas, recolectar credenciales y escalar privilegios hasta obtener acceso de administrador de dominio.

Según Sophos, los atacantes utilizaron herramientas como el asistente de programación Cursor AI para dar instrucciones a los agentes, proporcionándoles accesos a VPN y objetivos específicos. Los agentes, actuando con mínima intervención humana, mapearon redes y buscaron contraseñas en documentos y copias de seguridad. Para evadir las restricciones de seguridad de la IA, los criminales disfrazaron sus peticiones presentándolas como pruebas de diagnóstico o actividades de seguridad autorizadas.

Por otro lado, la empresa Sysdig documentó el caso de JadePuffer, un ransomware que utilizó un agente de IA autónomo para automatizar casi todo el proceso de ataque. Este agente fue capaz de adaptarse en tiempo real a los fallos; por ejemplo, si un intento de inicio de sesión fallaba, el agente buscaba una solución en apenas 31 segundos.

El ataque de JadePuffer aprovechó la vulnerabilidad CVE-2025-3248 en Langflow, un marco de trabajo para aplicaciones de IA, para entrar en el sistema. Una vez dentro, el agente robó bases de datos, buscó archivos sensibles y finalmente cifró la información de los servicios, exigiendo un rescate en Bitcoin.

Qué significa para una pyme colombiana y cucuteña: La automatización de ataques mediante IA significa que los criminales ya no necesitan ser expertos técnicos para causar un daño grave. Para proteger su empresa, no basta con tener un antivirus; es urgente que usted asegure sus accesos con autenticación de múltiples factores (MFA) que sea resistente al phishing y que mantenga todos sus equipos y programas (especialmente los que dan acceso a internet) actualizados con los últimos parches de seguridad para evitar vulnerabilidades como la de Langflow.