El auge de los ataques autónomos en el e-commerce
La ciberseguridad está entrando en una fase crítica donde la automatización ya no es solo una herramienta de defensa, sino el motor principal de ataques a gran escala. Recientemente, se ha detectado una campaña masiva que utiliza marcos de agentes de IA de código abierto para comprometer cientos de sitios de comercio electrónico, resultando en el robo de más de 600.000 registros de tarjetas de crédito.
Lo que diferencia a esta campaña de los ataques tradicionales es el uso de inteligencia artificial para orquestar cada fase del ciclo de vida del ataque, desde el reconocimiento inicial hasta la limpieza de huellas, con una intervención humana mínima.
El ecosistema del ataque: Strix, Cairn y Hermes
Los atacantes han implementado una infraestructura basada en tres herramientas de IA especializadas que trabajan de forma coordinada:
- Strix: Un marco de pruebas de penetración utilizado para el escaneo masivo y la identificación de vulnerabilidades en hosts específicos.
- Cairn: Un motor de explotación autónomo cuyo objetivo es obtener acceso administrativo o una terminal (shell) en los servidores vulnerables.
- Hermes: El cerebro de la operación. Se encarga de la orquestación de la campaña, toma decisiones tácticas y dirige las actividades post-explotación utilizando modelos avanzados como Claude-Opus.
Impacto y técnicas de infiltración
La campaña ha afectado a organizaciones de diversos sectores, incluyendo una empresa de hostelería del Fortune 500, una importante aerolínea estadounidense y minoristas de moda online. Los atacantes inyectaron skimmers (scripts maliciosos diseñados para interceptar datos de pago) utilizando métodos sofisticados:
- Modificación de archivos JavaScript legítimos.
- Envenenamiento de contenido en S3/CDN y cachés del servidor.
- Alteración de despliegues en Kubernetes y tareas programadas (cron jobs) para reinstalar el malware si era detectado y eliminado.
La eficiencia económica del cibercrimen moderno
Uno de los datos más alarmantes revelados por los investigadores de Gambit es el bajo coste de estas operaciones. Se estima que el coste medio para comprometer a una empresa objetivo es de apenas 25 dólares. Esta democratización del ataque, impulsada por el bajo coste de las APIs de modelos de lenguaje, permite que actores de amenazas con menos habilidades técnicas puedan ejecutar campañas globales con una eficiencia antes reservada a grupos de élite.
Además, se ha observado un efecto secundario crítico: los agentes de IA fueron instruidos para realizar una «limpieza» tras el robo, borrando los datos de las bases de datos originales (como Magento) para no dejar rastro. Esto ha provocado graves interrupciones operativas y pérdida de datos legítimos en las empresas afectadas.
Recomendaciones para la resiliencia empresarial
Desde la perspectiva de la gestión de riesgos, es imperativo que las empresas refuercen sus perímetros digitales considerando que el atacante ahora se mueve a velocidad de máquina. Algunas medidas clave incluyen:
- Monitorización de integridad de archivos (FIM): Implementar soluciones que detecten cambios no autorizados en scripts de front-end y activos en CDNs.
- Seguridad en la cadena de suministro: Auditar rigurosamente las dependencias de terceros y las configuraciones de contenedores (Kubernetes).
- Validación de seguridad continua: Pasar de escaneos periódicos a una evaluación de vulnerabilidades en tiempo real para contrarrestar la velocidad de los agentes de IA.
En Intedya, subrayamos que la adopción de estándares internacionales de seguridad de la información es la mejor defensa contra una amenaza que evoluciona cada día gracias a la inteligencia artificial.
Fuentes
- Bleeping Computer — Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers
https://www.bleepingcomputer.com/news/security/malicious-ai-agents-steal-600k-credit-cards-infect-100-plus-sites-with-skimmers/