El grupo ciberdelictivo CyberCartel incorporó modelos de inteligencia artificial a una operación dirigida contra más de 400 entidades financieras de Latinoamérica, según una investigación de Straiker publicada el 21 de octubre.
La empresa describe CARLIY0S, una plataforma que combinaba modelos comerciales, herramientas automatizadas y operadores humanos. La cifra corresponde a objetivos identificados y no demuestra que todas esas organizaciones fueran comprometidas.
📌 En resumen
- La investigación se basa en archivos, configuraciones e infraestructura del propio grupo.
- FinancialSoft contenía 4.493 registros en la copia examinada, no un recuento equivalente de víctimas.
- Los operadores conservaban alternativas con código local cuando los modelos rechazaban solicitudes.
Qué es CARLIY0S y cómo utilizaba la inteligencia artificial
El informe original de Straiker sobre CARLIY0S vincula la plataforma con operadores de CyberCartel que actuaban como Tr4nsHack Team bajo el nombre Hexagon Security Labs Mexico.
El sistema se apoyaba en PentAGI, un entorno de pruebas de seguridad automatizadas, y conectaba modelos con scripts, herramientas y datos compartidos. Su finalidad era reducir tareas manuales y facilitar que un equipo pequeño trabajara sobre numerosos objetivos.
Straiker atribuye funciones de análisis y coordinación a agentes basados en Claude, y tareas de recopilación de secretos a componentes que utilizaban Grok.
Kimi también aparecía en el flujo de trabajo. Sin embargo, el informe recoge rechazos de peticiones ofensivas y una alternativa que recurría a código local. Una configuración tampoco prueba por sí sola que cada modelo identificado se utilizara correctamente.
Qué contenían los 4.493 registros de FinancialSoft
Los investigadores afirman haber accedido el 24 de septiembre a una copia de FinancialSoft con 4.493 registros. El inventario incluía información de cuentas, contraseñas, claves API y otros datos de acceso.
El informe menciona material relacionado con proveedores de pagos y con operaciones del Sistema de Pagos Electrónicos Interbancarios de México (SPEI).
Esto no demuestra una intrusión en la infraestructura central de SPEI ni que todas las credenciales estuvieran vigentes o se utilizaran con éxito. Straiker mantiene anónimas las organizaciones y señala que retiró o modificó información sensible antes de publicarla.
Una operación con personas, herramientas y modelos comerciales
Los hallazgos describen una combinación de intervención humana y automatización. No acreditan que la IA seleccionara por sí sola todos los objetivos o ejecutara cada fase sin supervisión.
Los operadores presentaban algunas solicitudes como trabajos autorizados o ejercicios académicos para intentar eludir las restricciones de los modelos. También utilizaban navegadores automatizados, servicios de proxies y herramientas convencionales.
Por ello, cancelar una credencial de un proveedor puede interrumpir parte de la actividad sin desmantelar necesariamente toda la operación.
Qué medidas comunicaron los proveedores y qué revisar
Según Straiker, Anthropic revocó la credencial utilizada para acceder a Claude. La compañía también notificó los hallazgos a xAI, que investigaba la actividad atribuida a los componentes basados en Grok.
Para las entidades financieras, la revisión debe abarcar las cuentas privilegiadas, las claves API y los servicios conectados a los sistemas de identidad y pagos, incluidos portales administrativos y de soporte.
Si se confirma la exposición de un secreto, conviene revocarlo o sustituirlo, revisar los accesos asociados e investigar su posible utilización. El análisis debe apoyarse en evidencias propias de cada entidad, sin asumir que todos los objetivos mencionados sufrieron el mismo impacto.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.