Los hackers utilizan agentes autónomos de IA para obtener miles de credenciales en menos de 6 horas

Los ciberdelincuentes están utilizando agentes autónomos de IA para convertir los sistemas en la nube comprometidos en plataformas rápidas de recolección de credenciales. En un caso recientemente documentado, un actor sospechoso de estar motivado financieramente planeó, construyó y ejecutó una operación a gran escala en menos de seis horas, obteniendo miles de credenciales de terceros.

Las credenciales robadas pueden desbloquear cuentas en la nube, sistemas de desarrollo, repositorios de código y servicios de IA de pago, mientras que un inquilino de la nube comprometido puede suministrar potencia informática y un punto de lanzamiento de confianza para futuros ataques. Los hackers utilizan agentes de IA autónomos. Sistemas de nube y desarrollo bajo presión La campaña refleja un cambio importante de los ladrones de credenciales solo de punto final. Los agentes autónomos pueden investigar las debilidades expuestas, inspeccionar los sistemas del lado del servidor, ejecutar acciones específicas y ordenar los resultados a una velocidad que permita que los grupos criminales más pequeños operen con la capacidad aparente de equipos mucho más grandes.

En otro caso, un ataque automatizado a la cadena de suministro de GitHub afectó a miles de repositorios en horas, mientras que los informes de actividad maliciosa de la tubería de CI han enfatizado el valor de anclar componentes de flujo de trabajo confiables a revisiones específicas. Mantén tu SOC actualizado sobre el malware y el phishing activos dentro de las 24 horas posteriores a su aparición. Pruebe ANYRUN para prevenir incidentes con detección temprana.

Consultar publicación original ↗