La IA ya está trabajando para los hackers: Microsoft reveló que el grupo de hackers Storm-0940 utilizó el marco de intrusión de IA de código abierto ARTEX para vulnerar el sistema de copias de seguridad en la nube del proveedor de servicios informáticos ConnectWise. La empresa de seguridad Huntress confirmó que fueron comprometidos los entornos de 162 clientes. La técnica no es nueva, pero su eficiencia da miedo: en cuatro días lanzaron ataques masivos de contraseñas contra 327 cuentas de Microsoft 365 pertenecientes a ocho empresas; hubo más de 151.000 intentos de inicio de sesión fallidos, con picos de 2.900 por minuto. Tras conseguir acceso, también usaron agentes de IA para manipular las credenciales de las aplicaciones y asegurarse privilegios elevados. ConnectWise ya suspendió tres servicios, incluidas las copias de seguridad en la nube, y afirmó que la amenaza está bajo control. Sin embargo, Microsoft advirtió que las puertas traseras en las redes de los clientes no desaparecerán por sí solas. La ola de hackers con IA ya llegó: ¿podrán seguirles el ritmo los defensores? Responde 1 si crees que sí; 2 si crees que no.
$BTC $ETH $SOL
#网络安全 #AI #Ciberataque
(Fuente: Cryptopolitan/Microsoft)
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos y no constituye asesoramiento de inversión. Invertir implica riesgos; actúa con cautela.