Esta semana, el equipo de Inteligencia sobre Amenazas Cibernéticas (CTI) de Tanium analiza cómo los ciberdelincuentes están atacando cada vez más a las empresas de transporte por carretera y logística mediante el uso de herramientas de supervisión y gestión remotas (RMM) que parecen legítimas. A continuación, en « » analizamos SesameOp, una puerta trasera recién descubierta que utiliza la API de OpenAI Assistants como canal encubierto de comando y control (C2). Por último, en y resumimos las principales conclusiones del informe «Cybersecurity Forecast 2026 », publicado recientemente por Google, en el que se prevé un aumento del uso de la inteligencia artificial por parte de los atacantes.
Los delincuentes aprovechan las herramientas de RMM para atacar a empresas de transporte por carretera y logística
Según Proofpoint, los ciberdelincuentes están atacando cada vez más a empresas de transporte por carretera y logística mediante el uso de herramientas de acceso remoto de apariencia legítima a través de campañas de phishing , lo que les permite secuestrar cuentas de intermediarios y sustraer la mercancía.
Estos ataques han provocado un aumento considerable de las pérdidas por robos de mercancías a escala mundial, lo que ha dado lugar a llamamientos urgentes para que se apliquen controles más estrictos en materia de gestión de recursos móviles (RMM) y se refuerce la seguridad del correo electrónico.
¿Qué es el robo de mercancías?
El robo de mercancías abarca una serie de actividades que, en última instancia, dan lugar al robo de mercancías durante su transporte. A menudo lo llevan a cabo organizaciones criminales. El informe de Proofpoint se centra específicamente en el robo de mercancías en América del Norte, aunque no es el único lugar donde se producen estos incidentes.
Gran parte de los robos de mercancías perpetrados hoy en día mediante medios cibernéticos se basa en una combinación de técnicas de ingeniería social y conocimientos del sector. Estos ataques suelen comenzar con el acceso no autorizado a una cuenta de una plataforma de gestión de cargas de un agente de transporte, que, según señala Proofpoint, es un «mercado que utilizan las empresas para facilitar la contratación de cargas para camiones». Con esta cuenta comprometida, el atacante puede publicar una carga falsa para iniciar el ataque.
Detalles de la campaña
Proofpoint está realizando un seguimiento activo de un grupo de ciberdelincuentes que lleva a cabo ataques de robo de mercancías. Se cree que este grupo lleva en activo al menos desde el año June 2025, y se ha observado que utiliza herramientas de gestión remota (RMM) y software de acceso remoto, a menudo de forma conjunta. Una vez que estas herramientas hayan establecido el acceso inicial, el actor comenzará su labor de reconocimiento y desplegará diversas herramientas de recopilación de credenciales.
Proofpoint señala que otros investigadores han detectado una actividad que utiliza tácticas, técnicas y procedimientos (TTP) e infraestructura similares, lo que sugiere que dicha actividad podría remontarse a antes de junio. Proofpoint también detectó una campaña totalmente independiente, entre el 2024 y el May 2025 , en la que un actor atacó a organizaciones del sector del transporte con diversos tipos de malware, aunque esta actividad no puede atribuirse por completo al mismo actor.
Se ha observado que el actor ha estado comprometiendo plataformas de transporte y publicando datos falsos y maliciosos sobre envíos, secuestrando hilos de correo electrónico y lanzando campañas directas por correo electrónico.
Hasta el momento, no se ha observado que el actor haya puesto en el punto de mira a empresas concretas. El actor parece estar atacando a diversas organizaciones, lo que hace que sus ataques parezcan más oportunistas.
Comentarios de los analistas del equipo de Inteligencia sobre Amenazas Cibernéticas de Tanium
Esta campaña constituye un ejemplo más de cómo los autores de amenazas aprovechan el software RMM de confianza para eludir los controles de seguridad tradicionales, lo que pone de relieve la necesidad de una supervisión rigurosa de la actividad de acceso remoto.
El autor de esta campaña está utilizando en estos momentos otras técnicas muy extendidas, como el aprovechamiento de la confianza en una cadena de suministro. Las organizaciones deberían plantearse la implantación de procesos que permitan hacer frente a varias amenazas a la vez. Las conclusiones de Proofpoint también ponen de relieve la necesidad de colaboración entre los equipos de seguridad física y de operaciones.
SesameOp utiliza la API de OpenAI Assistants para las comunicaciones de C2
A new Microsoft report sheds light on SesameOp, a newly discovered backdoor that uses the OpenAI Assistants API as a covert C2 channel and enables attackers to issue encrypted tasks and exfiltrate data without relying on traditional infrastructure.
La API de OpenAI Assistants permite a los desarrolladores y a las organizaciones crear agentes de inteligencia artificial personalizados para tareas, ámbitos y flujos de trabajo específicos. Microsoft subraya que se trata de un uso indebido de las API legítimas, y no de una vulnerabilidad, y recomienda supervisar el tráfico de la API de OpenAI y activar las protecciones avanzadas de Defender.
Análisis técnico
Microsoft ha descubierto a un agente malicioso que integraba la API de OpenAI Assistants en un implantado de puerta trasera. El autor de la amenaza llevó a cabo esta acción con el fin de crear un canal C2 , en lugar de construir o utilizar una infraestructura dedicada independiente.
Durante su investigación, Microsoft identificó varias técnicas que se utilizaban para ocultar las comunicaciones, entre ellas la compresión de la carga útil y el cifrado por capas.
La cadena de infección incluye un cargador denominado « Netapi64.dll» ( ) y una puerta trasera denominada «OpenAiAgent.Netapi64» (), ambos descritos con mayor detalle por Microsoft.
Cargador de Netapi64.dll
Se ha comprobado que este cargador ha sido ofuscado con la herramienta conocida como Eazfuscator.NET. El archivo Netapi64.dll creará un archivo en la carpeta Windows\Temp y creará un mutex para que solo se ejecute una instancia del mismo en memoria a la vez. A continuación, el cargador enumera los archivos de la carpeta « Temp », buscando un archivo que termine en «Netapi64 » para descodificarlo y ejecutarlo.
Puerta trasera OpenAIAgent.Netapi64
Microsoft ha analizado la puerta trasera de esta cadena de infección y ha determinado que no utiliza los SDK de agentes de OpenAI ni sus funciones de ejecución. En su lugar, utiliza la API de OpenAI Assistants para obtener los comandos. A medida que vaya ejecutando los comandos recibidos, enviará los resultados a OpenAI en forma de mensaje.
Cuando se ejecute la puerta trasera, creará un mutex de tipo « », leerá su configuración y la analizará. La configuración analizada consta de varias partes:
- La primera que cuenta con la clave de la API de OpenAI «
» - El segundo se utiliza como selector de claves del diccionario «
» - El tercero, que especifica la dirección del servidor proxy
:
Microsoft ha constatado que el código utilizará la dirección del proxy si está disponible; sin embargo, si no se encuentra ninguna dirección de proxy, utilizará el sistema de proxy web predeterminado.
Esta puerta trasera «consultará la lista del almacén de vectores de OpenAI utilizando la API de OpenAI Assistants y la clave de API codificada de forma fija». Una vez obtenida esta información, recopilará la lista de asistentes de la cuenta de OpenAI, aunque Microsoft señala que esta lista tiene un límite de 100 elementos y que «la paginación viene determinada por el parámetro de consulta limit ».
Cada «Assistant» recibido incluye varios campos, uno de los cuales es el campo de descripción. Si este campo se establece en « SLEEP», se llevará a cabo, en última instancia, una operación de suspensión del hilo. Si este campo se establece en « » (Carga útil), se iniciará un hilo para su ejecución, se descifrarán y convertirán los mensajes en un diccionario y se obtendrá una clave de la configuración.
A continuación, el método `executeWithJScriptEngine` de ` ` utilizará la reflexión para cargar un módulo .NET incrustado al tiempo que invoca un método adicional. El método adicional, denominado « Frameworks» (), ejecutará un valor de la configuración mediante JScript y, a continuación, comprimirá y cifrará el resultado con AES y RSA antes de reenviarlo a OpenAI con el mismo ID de hilo.
Comentarios de los analistas del equipo de Inteligencia sobre Amenazas Cibernéticas de Tanium
Adversaries are increasingly exploiting legitimate AI services for covert operations, making traditional C2 detection methods less effective.
A medida que las organizaciones sigan incorporando la inteligencia artificial, los atacantes seguirán utilizando los servicios de inteligencia artificial con fines maliciosos. Dado que el tráfico dirigido a las API de OpenAI puede parecer inofensivo y estar cifrado, puede que sea necesario que las organizaciones se replanteen sus estrategias actuales de supervisión de redes y se aseguren de que los puntos finales de los servicios de IA se incluyan en los procesos de detección de amenazas de .
Microsoft también ha incluido al final de su informe una guía útil sobre medidas de mitigación y protección contra el virus « » () .
Google advierte del aumento de la adopción de la IA por parte de los adversarios en 2026
El informe «Cybersecurity Forecast 2026 » de Google, , prevé que el panorama de la ciberseguridad vendrá marcado por el uso generalizado de la inteligencia artificial por parte de los atacantes para llevar a cabo ataques más rápidos y sofisticados. Al mismo tiempo, los responsables de la seguridad adoptarán cada vez más agentes de IA para mejorar las operaciones de seguridad, una medida que abre la puerta a nuevos riesgos, como la inyección de comandos y los agentes ocultos.
Google también prevé que el ransomware y la extorsión de datos seguirán siendo predominantes, mientras que las amenazas procedentes de Estados-nación se intensificarán. En consecuencia, las organizaciones deben dar prioridad a las defensas proactivas y de múltiples niveles, así como a una gobernanza de la IA basada en el principio de « » (
AI: A growing threat in 2026
Según Google, los autores de amenazas adoptarán plenamente la inteligencia artificial en 2026, una predicción con la que coincide toda la comunidad de ciberseguridad. El informe prevé que el uso de la inteligencia artificial por parte de los actores irá más allá de su estado actual y tendrá un mayor impacto en el panorama de amenazas, a medida que dichos actores sigan utilizándola para mejorar sus operaciones. También es probable que los actores utilicen sistemas agentivos para ampliar el alcance de los ataques.
Entre las predicciones adicionales se incluyen un aumento de las inyecciones inmediatas para manipular la IA, técnicas de ingeniería social más sofisticadas impulsadas por la IA, así como nuevos retos derivados de la rápida adopción de agentes de IA.
Perspectivas sobre la ciberdelincuencia para el año 2026
Google considera que los problemas actuales relacionados con el ransomware y la extorsión persistirán hasta el año 2026, lo que convertirá a esta categoría en «la que más trastornos económicos provoca a nivel mundial en el ámbito de la ciberdelincuencia». Esto se debe, en gran medida, al volumen cada vez mayor de incidentes registrados a lo largo del año 2025. El informe de Google también hace referencia al hecho de que la adopción continuada de criptoactivos y activos tokenizados ampliará aún más la superficie de ataque.
Google prevé un cambio en el enfoque de los actores maliciosos, que se centrarán cada vez más en la infraestructura de virtualización subyacente, la cual está resultando ser un punto ciego crítico. Esta previsión está vinculada a la evolución táctica en la que los actores intentan causar el máximo impacto con la mínima resistencia. Es probable que también persistan las amenazas a los sistemas de control industrial (ICS) y a la tecnología operativa (OT).
Actores estatales: previsiones para Rusia, China, Irán y Corea del Norte
Google ha analizado las últimas operaciones cibernéticas llevadas a cabo por Estados como Rusia, China, Irán y Corea del Norte, y ha publicado las siguientes previsiones:
- Es probable que los actores estatales rusos dejen de centrarse exclusivamente en el apoyo al conflicto de Ucrania para orientarse hacia objetivos estratégicos globales a más largo plazo.
- Es probable que China siga superando a otros países gracias a una actividad de gran dinamismo que maximiza la escala operativa.
- Los actores estatales iraníes intensificarán sus actividades de ciberespionaje, debido a la escalada de tensiones en la región.
- Es probable que Corea del Norte mantenga sus actuales objetivos de generación de ingresos, sobre todo gracias a la actividad de los trabajadores del sector de las tecnologías de la información de .
Comentarios de los analistas del equipo de Inteligencia sobre Amenazas Cibernéticas de Tanium
La inteligencia artificial ya no es solo una herramienta defensiva. Según Google, ahora se ha convertido en un arma para los adversarios. Por lo tanto, las organizaciones que no apliquen una gobernanza sólida en materia de inteligencia artificial corren el riesgo de que la innovación se convierta en una vulnerabilidad.
Del mismo modo, el auge de los agentes de inteligencia artificial obligará a un cambio de paradigma en la gestión de la identidad y el acceso. Por ello, considerar a los agentes de IA como identidades digitales prioritarias no es algo opcional, sino fundamental.
¿Tiene alguna información sobre estas historias que desee compartir? Visite , el foro de debate de Tanium, para iniciar una conversación.
Si desea ampliar información, consulte nuestros últimos resúmenes de inteligencia sobre amenazas cibernéticas de « » en.
