Actores vinculados a China usan IA en ataque a la cadena de suministro
Microsoft ha revelado recientemente que un grupo de hackers alineado con el estado chino, conocido como Storm-0940, es el responsable de una reciente intrusión en la cadena de suministro que afectó a la aplicación Cloud Backup de ConnectWise. Este incidente destaca el uso de herramientas de inteligencia artificial en ciberataques.
Durante la operación, Storm-0940 utilizó ARTEX, un marco de pruebas de penetración basado en IA y desarrollado en Go. La particularidad de ARTEX reside en su capacidad para actuar como agentes autónomos, lo que permite automatizar y acelerar tareas complejas. Según la información disponible, el uso de esta tecnología por parte de Storm-0940 tuvo como objetivo agilizar el proceso de escaneo y reconocimiento dentro de la infraestructura comprometida.
Cabe destacar que ARTEX fue previamente identificado en ataques dirigidos a instituciones financieras en Corea del Sur. Tras su abuso, el marco fue declarado de código cerrado, lo que sugiere un esfuerzo por parte de sus desarrolladores o la comunidad para limitar su mal uso. La implicación de agentes de IA como ARTEX en ataques a la cadena de suministro representa una evolución en las tácticas empleadas por actores maliciosos, planteando nuevos desafíos para la defensa en el ámbito de la ciberseguridad.
Fuente original: The Hacker News