🤖 Un hacker con IA obtiene privilegios de administrador en la nube en 3 horas. ¿Resistirían tus cuentas de exchange?
El 21 de octubre, Microsoft reveló que el grupo de hackers vinculado a China Storm-0940 empezó a usar, ya en septiembre de 2026, un marco de ataque con IA llamado ARTEX para automatizar intrusiones.
Algunos datos clave:
🔹 Microsoft lo identifica como el responsable del incidente de la cadena de suministro de copias de seguridad en la nube de ConnectWise
🔹 Robó credenciales de aplicaciones de terceros y eludió la autenticación multifactor (MFA)
🔹 Afectó a más de 2250 inquilinos de Microsoft 365; en un momento dado, los intentos de inicio de sesión llegaron a unos 2900 por minuto
🔹 En varios casos, obtuvo acceso privilegiado a la nube en menos de 3 horas
🔹 Huntress confirmó que al menos 173 inquilinos sufrieron accesos no autorizados (que el inicio de sesión haya tenido éxito no significa necesariamente que se hayan robado datos)
¿Por qué debería importarle esto al mundo cripto?
Lo más preocupante de este caso no es que «la IA pueda hackear», sino que no descifraron tu contraseña: entraron por la puerta de las «aplicaciones que autorizaste». Por muy sólida que sea la MFA, si se filtra el token de una aplicación de terceros, también pueden saltársela directamente.
Si lo aplico a mi caso, hoy haría lo siguiente:
1. Revisar la gestión de API del exchange, eliminar todas las claves que no use y, para las que conserve, permitir solo operaciones de trading, desactivar los retiros y vincularlas a una lista blanca de IP
2. Revisar y limpiar las «aplicaciones autorizadas» en el correo electrónico y la cuenta de X; muchas son de hace años, autorizadas con un clic y luego olvidadas
3. Hoy en día, la IA prueba contraseñas en masa mediante ataques de credential stuffing: usa una contraseña distinta para cada plataforma y deja de reutilizar la misma en todas partes
4. Activar la lista blanca de direcciones de retiro; así habrá una barrera más incluso si alguien consigue entrar
Los ataques se han automatizado; la defensa también debe convertirse en un hábito, no en algo que solo recordemos cuando ya es demasiado tarde.
¿Cuándo fue la última vez que revisaste las API de tu exchange y las autorizaciones de terceros? Cuéntanos en los comentarios 👇
#网络安全 #币安 #API安全 #SeguridadWeb3
El 21 de octubre, Microsoft reveló que el grupo de hackers vinculado a China Storm-0940 empezó a usar, ya en septiembre de 2026, un marco de ataque con IA llamado ARTEX para automatizar intrusiones.
Algunos datos clave:
🔹 Microsoft lo identifica como el responsable del incidente de la cadena de suministro de copias de seguridad en la nube de ConnectWise
🔹 Robó credenciales de aplicaciones de terceros y eludió la autenticación multifactor (MFA)
🔹 Afectó a más de 2250 inquilinos de Microsoft 365; en un momento dado, los intentos de inicio de sesión llegaron a unos 2900 por minuto
🔹 En varios casos, obtuvo acceso privilegiado a la nube en menos de 3 horas
🔹 Huntress confirmó que al menos 173 inquilinos sufrieron accesos no autorizados (que el inicio de sesión haya tenido éxito no significa necesariamente que se hayan robado datos)
¿Por qué debería importarle esto al mundo cripto?
Lo más preocupante de este caso no es que «la IA pueda hackear», sino que no descifraron tu contraseña: entraron por la puerta de las «aplicaciones que autorizaste». Por muy sólida que sea la MFA, si se filtra el token de una aplicación de terceros, también pueden saltársela directamente.
Si lo aplico a mi caso, hoy haría lo siguiente:
1. Revisar la gestión de API del exchange, eliminar todas las claves que no use y, para las que conserve, permitir solo operaciones de trading, desactivar los retiros y vincularlas a una lista blanca de IP
2. Revisar y limpiar las «aplicaciones autorizadas» en el correo electrónico y la cuenta de X; muchas son de hace años, autorizadas con un clic y luego olvidadas
3. Hoy en día, la IA prueba contraseñas en masa mediante ataques de credential stuffing: usa una contraseña distinta para cada plataforma y deja de reutilizar la misma en todas partes
4. Activar la lista blanca de direcciones de retiro; así habrá una barrera más incluso si alguien consigue entrar
Los ataques se han automatizado; la defensa también debe convertirse en un hábito, no en algo que solo recordemos cuando ya es demasiado tarde.
¿Cuándo fue la última vez que revisaste las API de tu exchange y las autorizaciones de terceros? Cuéntanos en los comentarios 👇
#网络安全 #币安 #API安全 #SeguridadWeb3