Cómo los atacantes impulsados por IA superan a la defensa empresarial
Un grupo de cibercriminales de habla china está usando herramientas de IA para escalar intrusiones contra servidores en todo el mundo. Su modus operandi revela una nueva línea base preocupante para la defensa empresarial.
El kit de herramientas del atacante acaba de volverse más inteligente
Un grupo de amenazas conocido como UAT-10147 ha estado escalando silenciosamente intrusiones a servidores en cinco continentes, y el detalle más alarmante no es lo que atacan, sino cómo lo hacen. Investigadores de Cisco Talos descubrieron al grupo en agosto de 2026, hallando una infraestructura que combina malware comercial con marcos impulsados por IA de una manera que sugiere que los atacantes ya no están limitados por sus propias restricciones técnicas.
El grupo apunta a servidores web Windows y Linux en los sectores de educación, medios, tecnología y juegos. Se catalogaron aproximadamente 170.000 URL en directorios expuestos, divididos en fragmentos manejables para un análisis eficiente. Los destinos principales fueron Estados Unidos, India, Reino Unido, Alemania y Países Bajos, pero la lista de blancos también se extiende por Brasil, Bolivia, China, Canadá y Vietnam.
Lo que hace que esta campaña valga la pena seguir es la cadena de herramientas. UAT-10147 está ejecutando PentestGPT, un marco de pruebas de penetración autónomo de código abierto, directamente en sus servidores de comando y control para escanear objetivos y ejecutar exploits de prueba con intervención humana mínima. El grupo también desplegó DeepAudit, un escáner de vulnerabilidades impulsado por IA, en un servidor de administración que permaneció accesible tras la compromisión.
Talos no encontró evidencia de que DeepAudit se hubiera usado para encontrar nuevas brechas en los entornos de las víctimas. Eso no significa que estuviera inactivo. La herramienta podría estar identificando debilidades explotables para operaciones futuras, o más probablemente, se estaría usando para auditar proactivamente la propia infraestructura de los atacantes: buscando exposiciones antes que rivales o fuerzas del orden lo hagan.
Exploits generados por IA, orquestados por humanos
La cadena de ataque de Windows del grupo sigue un patrón familiar vestido con ropa nueva. Se explota una vulnerabilidad abierta para obtener ejecución remota de código, luego scripts automatizados despliegan un kit de herramientas que incluye el malware BadIIS —una variante vinculada a un modelo de malware-como-servicio usado por múltiples grupos de habla china— junto con Quasar RAT, Gh0stCringe y un backdoor multiplataforma nunca antes visto llamado SPECTRE.
La escalada de privilegios ocurre a través de la familia de herramientas Potato, pasando de una identidad de IIS AppPool a SYSTEM. Le siguen el robo de credenciales, la inyección de procesos y operaciones de archivos. Un script de Python generado por IA maneja diagnósticos post-explotación cuando las web shells fallan al escribir. Otro automatiza exploits de deserialización de ViewState usando ASP.NET MachineKeys conocidos extraídos de la biblioteca badsecrets.
El grupo no está escribiendo exploits novedosos. Están automatizando el ensamblaje, la validación y el despliegue de exploits existentes a un ritmo que ningún operador humano podría sostener por sí solo. Ese cambio —de construir herramientas personalizadas a orquestar herramientas comerciales mediante andamiaje de IA— es lo que distingue a esta campaña de generaciones anteriores de cibercrimen.
La elusión de EDR que importa
SPECTRE es el implante más técnicamente impresionante del grupo. Escrito en C, soporta 45 comandos en Windows y 29 en Linux. Inyecta shellcode, hollowea procesos, registra pulsaciones de tecla y toma capturas de pantalla. Pero la capacidad que debería hacer que los equipos de seguridad presten atención es su elusión de EDR a nivel de kernel.
El implante usa una técnica conocida como BYOVD —Bring Your Own Vulnerable Driver (Trae Tu Propio Controlador Vulnerable)—. Carga dos archivos de controladores vulnerables muy conocidos: RTCore64.sys de MSI (CVE-2019-16098) y DBUtil_2_3.sys de Dell (CVE-2021-21551). Ambos se envían preinstalados en millones de máquinas empresariales. Una vez cargados, el implante realiza escrituras dirigidas a nivel de kernel para desconectar los callbacks de EDR registrados de sus listas doblemente enlazadas.
El resultado es inmediato y total. CrowdStrike Falcon, SentinelOne, Microsoft Defender y otros productos principales de protección de extremos quedan ciegos ante eventos de creación de nuevos procesos, ejecución de hilos y carga de imágenes durante la duración de la sesión. Luego, el implante se autodestruye en el equipo.
Investigadores de Talos señalaron que esto representa una evolución significativa en las herramientas de intrusión comerciales porque no depende de vulnerabilidades zero-day en software de seguridad. Aprovecha controladores que los proveedores envían, ciclos de actualización que las empresas pueden no haber aplicado, y relaciones de confianza en la cadena de suministro que los defensores dan por sentado.
El rootkit de Linux que nadie verá llegar
La variante de Linux de SPECTRE lleva la misma filosofía más lejos. Después de verificar anti-sandbox —puntuación ponderada entre nombres de procesos, capacidad de RAM, núcleos de CPU, espacio en disco e identificadores comunes de sandbox—, el implante despliega un módulo de kernel que llama Specter. El rootkit le da al atacante控制 persistente a nivel de kernel que sobrevive a reinicios y evade la mayoría de los mecanismos de detección a nivel de usuario.
El código fuente muestra lo que Talos describió como señales reveladoras de desarrollo asistido por IA: comentarios descriptivos que explican cada función, separadores decorativos uniformes entre secciones y múltiples métodos que logran el mismo propósito. Los ingenieros humanos generalmente escriben código más sobrio. Los modelos de IA, instructuidos para ser exhaustivos, tienden a sobre-explicar y duplicar lógica.
El rootkit Specter bloquea la detección por productos de seguridad al engancharse en estructuras del kernel de las que dependen los escáneres en modo usuario. Una empresa que ejecute servidores Linux sin monitoreo fuera de banda ni atestación basada en hardware no tendría forma confiable de confirmar que el kernel no ha sido comprometido.
La exfiltración de datos se oculta a plena vista
Tal vez la decisión operativamente más inteligente que tomó UAT-10147 fue cómo mueve los datos robados. En lugar de enrutar la exfiltración a través de canales C2 obvios o reverse shells tradicionales, el grupo envía los datos a una instancia de Alibaba Nacos, un servicio legítimo de gestión de configuración en la nube.
Esto convierte la ruta de exfiltración en un sumidero asíncrono. El atacante consulta la instancia de Nacos para verificar el compromiso exitoso y recuperar datos sin mantener conexiones salientes persistentes que las herramientas de monitoreo de red puedan detectar. El tráfico se mezcla con las operaciones administrativas normales, haciendo significativamente más difícil la detección mediante análisis conductual de red.
Este patrón —secuestrar infraestructura legítima para operaciones de ataque— se está convirtiendo en una técnica base entre grupos sofisticados. Obliga a los defensores a repensar qué constituye tráfico saliente sospechoso.
Qué deben hacer las empresas ahora
La conclusión inmediata es que los modelos de detección basados en firmas y solo en comportamiento son insuficientes contra este nivel de automatización. Varias medidas concretas se destacan:
Parchear los controladores vulnerables. La técnica BYOVD depende de versiones específicas de controladores de MSI y Dell aún instaladas en los extremos empresariales. Aplicar la gestión de parches de forma agresiva reduce la superficie de ataque independientemente de la configuración de EDR.
Asumir que la compromisión del kernel es posible. Si un atacante puede desconectar callbacks de EDR a nivel de kernel, el monitoreo de extremos por sí solo no puede garantizar visibilidad. La segmentación de red, el filtrado de salida y el monitoreo de integridad fuera de banda se convierten en complementos esenciales a la protección de extremos.
Auditar herramientas de terceros en servidores C2. La presencia de PentestGPT y DeepAudit en infraestructura comprometida sugiere que los atacantes están desplegando marcos autónomos para reducir la fricción operativa. El escaneo regular de servidores de administración expuestos a internet en busca de instalaciones de software no autorizadas debería ser práctica estándar.
Monitorear el abuso de Nacos. Cualquier organización que ejecute Alibaba Nacos o servicios similares de gestión de configuración debe revisar los patrones de conexión saliente y validar que los datos de configuración no se estén usando como canal encubierto.
Esperar más de esto. La campaña UAT-10147 demuestra que el cibercrimen aumentado por IA ya no es experimental. La pregunta no es si las herramientas de ataque autónomas se generalizarán —ya lo están haciendo—. La pregunta es si las empresas adaptarán sus estrategias de detección y respuesta lo suficientemente rápido como para alcanzar ese ritmo.