Los hackers utilizan la IA de ARTEX para infiltrarse en WorkOS y acceder a las conversaciones de Slack…

WorkOS ha confirmado el acceso no autorizado a una aplicación interna de ventas, lo que expuso información de contacto de clientes y registros de conversaciones comerciales. Su investigación identificó un marco de seguridad ofensiva asistido por IA utilizado para automatizar intentos de reconocimiento y explotación.

El fundador y director ejecutivo, Michael Grinich, afirmó que el ataque involucró a ARTEX, un marco de trabajo basado en inteligencia artificial que automatiza tareas de seguridad ofensivas. Las comunicaciones con los clientes incluían resúmenes y extractos de llamadas de ventas, conversaciones de soporte y chats de Slack. Noticias anteriores sobre ciberseguridad que informan sobre los agentes ARTEX explican cómo los atacantes han utilizado el marco para el descubrimiento de Active Directory, ataques de credenciales y movimiento lateral. WorkOS deshabilitó el acceso externo a la aplicación afectada, comenzó a revisar los controles de acceso en todas las herramientas internas y contrató a una empresa independiente de análisis forense digital y respuesta a incidentes.

WorkOS recomienda a sus clientes verificar las solicitudes inesperadas antes de compartir información confidencial o tomar medidas, incluso cuando los mensajes hagan referencia a compañeros reales o conversaciones de soporte. El artículo «Los hackers utilizan la IA de ARTEX para vulnerar WorkOS y acceder a las conversaciones de Slack de los clientes» apareció originalmente en Noticias de Ciberseguridad.

Consultar publicación original ↗