La empresa de análisis de blockchain Chainalysis ha informado que la investigación en curso sobre un ciberataque dirigido por agentes contra sus sistemas también comprometió nombres, nombres de usuario, hashes de contraseñas y tokens activos de la totalidad de sus usuarios.
«Mientras investigábamos, retiramos el acceso a Reactor y Data Solutions», declaró la compañía. «En este momento seguimos sin tener evidencia de que se haya accedido a datos de investigaciones o de que se haya manipulado información de atribución de Chainalysis».
Chainalysis indicó que ha implementado sistemas adicionales de monitoreo proactivo para detectar actividad inusual y que ha desconectado la interfaz de usuario y la API de Know Your Transaction (KYT), junto con otros productos de cribado de direcciones y la página de inicio de sesión.
Previamente, la empresa había informado que investigaba lo que describió como un «ciberataque multifrente en curso», lo que llevó al descubrimiento de un «ataque en ruta» que expuso un subconjunto de contraseñas de clientes. Según la compañía, el vector de ataque ya ha sido corregido.
Como medida de precaución adicional, Chainalysis ha bloqueado las cuentas afectadas. «Para los clientes que acaban de recibir un correo nuestro indicándoles que restablezcan su contraseña de Chainalysis, el restablecimiento no será posible en este momento», señaló. «Aun así, les animamos a que, cuando sea necesario, restablezcan su contraseña en otros sistemas donde puedan estar reutilizando credenciales».
El incidente se produce menos de una semana después de que Chainalysis anunciara que había sido objeto de un incidente de ciberseguridad en el que un actor externo utilizó técnicas ofensivas basadas en agentes para obtener acceso no autorizado a sus sistemas y herramientas internas.
La empresa tiene previsto comenzar a restaurar el acceso a KYT y Address Screening, y solicita a los clientes que contacten con su correo de soporte (support@chainalysis.com) o con su equipo de cuenta de Chainalysis proporcionando direcciones IP de confianza, que se añadirán a una lista de permitidos. A partir de ahí, los usuarios podrán restablecer sus contraseñas y rotar las claves de API para registrar transacciones.
«Estamos trabajando sin descanso para reforzar nuestros sistemas y volver a poner en línea Reactor y Data Solutions», afirmó Chainalysis. «Requeriremos protecciones adicionales para acceder a las cuentas, incluido que cada usuario deberá restablecer su contraseña y rotar las claves de API según corresponda. Comunicaremos estos cambios cuando sea necesario».
No está claro quién está detrás del ataque, pero Chainalysis señala que es similar al sufrido por «muchas otras plataformas tecnológicas en las últimas semanas».
Aumento de los ataques vinculados a la IA
En efecto, varias empresas, entre ellas Chainstack, OpenCode, Warp y WorkOS, han revelado que han sido objetivo de ataques impulsados por inteligencia artificial (IA), algunos de los cuales involucran una herramienta autónoma de pruebas de penetración llamada ARTEX.
Según Microsoft, los actores de amenazas están utilizando un marco ofensivo de IA basado en agentes para buscar secretos expuestos en repositorios públicos de GitHub, como credenciales, credenciales de aplicaciones y claves de API relacionadas con inferencia de IA en múltiples aplicaciones y servicios en la nube, con el fin de realizar ataques posteriores.
«Herramientas agénticas como ARTEX permiten a los actores de amenazas no solo escanear en busca de secretos en múltiples repositorios a un ritmo más rápido, sino también utilizar los agentes para analizar la salida y llevar a cabo ataques posteriores, reduciendo la necesidad de que el actor de amenazas tenga interacciones manuales a lo largo de la cadena de ataque», afirmó el gigante tecnológico.
En al menos un caso, se dice que un agente de IA pasó de escanear GitHub en busca de secretos a exfiltrar datos de Azure Key Vault en solo cinco minutos. Se evalúa que la actividad continúa desde agosto de 2026.
Algunos aspectos de la campaña corresponden a actividad de post-explotación que implica el uso indebido de credenciales de aplicaciones válidas para acceder a inquilinos de Microsoft Entra ID de ciertas organizaciones y a recursos conectados de Azure y Microsoft 365. Los eventos de inicio de sesión se originaron desde dos direcciones IP: 199.19.77[.]84 y 199.19.77[.]18.
«El agente realizó con éxito inicios de sesión de entidad de servicio en docenas de aplicaciones asociadas en múltiples inquilinos», dijo Microsoft.
«El actor de amenazas se dirigió a operaciones que devuelven credenciales, incluidas claves de cuentas de almacenamiento, configuraciones de App Service, cadenas de conexión y credenciales de publicación, conexiones y almacenes de datos de IA y aprendizaje automático (ML), y credenciales de usuario de Azure Kubernetes Service (AKS). Las aplicaciones comprometidas accedieron posteriormente a SharePoint y OneDrive en los inquilinos de las organizaciones objetivo, incluidas descargas de archivos y acceso a elementos de buzón».
Además, se ha observado que el actor de amenazas intenta robar recursos de Azure, incluidos servicios de Azure AI comprometidos, probablemente como parte de esfuerzos para facilitar una actividad de ataque más amplia.
Otro aspecto destacado de la campaña es que se ha descubierto que las herramientas de IA agéntica obtienen un token para una aplicación OAuth de un solo inquilino en la misma organización objetivo y luego utilizan la aplicación OAuth comprometida para enumerar otros recursos en la nube dentro de la organización. En algunos casos, Microsoft observó a los agentes exfiltrando secretos del Azure Key Vault de la organización.
«Durante esta actividad, los agentes de IA demostraron repetidamente un enfoque en credenciales que proporcionan acceso a servicios de IA, como claves de API para los principales proveedores de servicios de IA y aplicaciones OAuth con acceso a Foundry Tools (anteriormente conocido como Azure Cognitive Services)», dijo Microsoft.
El desarrollo también coincide con un aumento de los ataques dirigidos a plataformas de desarrollo de IA durante el último mes, lo que permite a los actores de amenazas revender el acceso, abusar de ellas como cómputo gratuito (es decir, LLMjacking) y utilizarlas como cobertura de atribución para futuros ataques.
En un informe publicado esta semana, Google reveló que los ciberdelincuentes han establecido un modelo de negocio a partir del robo de acceso a la nube de modelos de lenguaje grandes (LLM) comerciales y su reventa a clientes de pago.
La infraestructura de monetización se centra en los LLM Mixers, que actúan como intermediarios ilícitos para anunciar acceso a cuentas empresariales de LLM comprometidas en mercados clandestinos sin que sus clientes necesiten configurar sus propias credenciales de API legítimas o infraestructura en la nube.
En otras palabras, los mezcladores de LLM convierten el acceso robado a modelos empresariales en una puerta de enlace de enrutamiento criminal para suscriptores de pago, mientras los sistemas del propietario legítimo siguen aceptando solicitudes. Estos servicios ayudan a proxyar solicitudes a través de cuentas robadas, distribuir el consumo y ocultar la fuente original del acceso.
El ecosistema emergente de LLMjacking «crea un mercado que hace que el robo sea fácilmente monetizable, lo que probablemente impulse a más actores a realizar operaciones para robar credenciales», dijo Wiz.
La subsidiaria de Google también dijo que identificó al menos dos operaciones de reventa que aprovechan claves de AWS Bedrock robadas obtenidas de dos organizaciones diferentes: llm-routing[.]com (momo) y xingjiabiapi[.]org, ambas ofrecen una amplia selección de modelos de vanguardia a precios con descuento. Dicho esto, no hay evidencia de que los operadores de estos sitios web fueran responsables de los compromisos iniciales de las plataformas.
Curiosamente, la dirección IP vinculada a llm-routing[.]com, 23.106.46[.]239, albergó una página de aterrizaje de Artex a mediados de octubre de 2026 y ha sido marcada por Zeabur como indicador de compromiso. El mes pasado, Zeabur reveló una brecha de seguridad en la que un actor de amenazas desconocido explotó credenciales almacenadas en texto plano para comprometer su infraestructura, exfiltrando más de 3,2 millones de registros de variables de entorno y datos asociados con 321.810 cuentas.
Las siguientes direcciones IP se han utilizado para probar claves robadas y se sospecha que están vinculadas al abuso y reventa de tokens de LLM:
- 23.106.46.239
- 38.246.114.118
- 104.243.32.50
- 31.57.201.201
«Los actores de amenazas no solo utilizan la IA como herramienta para llevar a cabo ataques, sino que también comprometen los entornos de las víctimas únicamente para abusar de sus finanzas para la ejecución masiva de modelos de lenguaje grandes (LLM), incurriendo en cientos de miles de dólares en cargos de API de IA», dijo Wiz.
Deja una respuesta