Esta semana, el equipo de Inteligencia sobre Amenazas Cibernéticas (CTI) de Tanium analiza «Whisper Leak», un novedoso ataque de canal lateral dirigido a modelos de lenguaje remotos. A continuación, en analizamos un paquete malicioso de npm denominado «@acitons/artifact», que supone un riesgo para GitHub Actions. Por último, en y analizamos una sofisticada campaña de phishing que utiliza la nueva herramienta «Quantum Route Redirect» para atacar a los usuarios de Microsoft 365 .
Whisper Leak se centra en los modelos de lenguaje remotos
Microsoft ha dado a conocer detalles sobre «Whisper Leak», una vulnerabilidad que actualmente aprovecha el tamaño de los paquetes de red y los patrones temporales para descubrir los temas de conversación de los usuarios, incluso cuando el tráfico está cifrado con TLS.
El informe de Microsoft pone de relieve la creciente necesidad de garantizar la confidencialidad de los modelos lingüísticos, sobre todo teniendo en cuenta que los sistemas de inteligencia artificial se utilizan cada vez más para procesar información sensible. Por este motivo, cada vez es más importante que las conversaciones sean seguras y que los modelos cuenten con sólidas medidas de protección de la privacidad.
El experimento «Whisper Leak» de Microsoft
Microsoft comenzó entrenando un clasificador binario para diferenciar entre el tráfico general y un tema específico.
En este experimento, el tema objeto de estudio fue la legalidad del blanqueo de capitales. Los investigadores utilizaron un modelo de lenguaje para generar 100 preguntas similares sobre el tema del blanqueo de capitales, de las cuales 80 se destinaron al entrenamiento y 20 a la evaluación de la generalización. Microsoft también seleccionó aleatoriamente más de 11,000 preguntas no relacionadas para las indicaciones de ruido.
Tras recopilar los datos, Microsoft analizó tres modelos de aprendizaje en tres modos distintos. Evaluaron el rendimiento de cada uno de ellos utilizando la métrica «área bajo la curva de precisión-recuerdo» (AUPRC) para medir el éxito de un ciberataque en conjuntos de datos desequilibrados.
La mayoría de los modelos obtuvieron puntuaciones superiores al 98 %. Microsoft señala que las huellas digitales únicas generadas por las conversaciones sobre temas específicos eran lo suficientemente distintivas como para que su sistema de escucha basado en inteligencia artificial las detectara durante las pruebas controladas.
Fugas de «Whisper»: una amenaza cada vez mayor
Microsoft simuló un escenario de vigilancia realista en el que un atacante supervisó 10,000 conversaciones aleatorias, de las cuales solo una contenía el tema sensible al que se dirigía. En esta prueba, el atacante fue capaz de identificar con precisión la conversación en la que se trataba ese tema.
Al igual que ocurre con muchas amenazas de las que se ha informado recientemente, Microsoft considera que esta amenaza podría agravarse con el paso del tiempo. Su valoración es que se trata de un nivel de riesgo de referencia que irá aumentando a medida que los autores de las amenazas recopilen más datos de entrenamiento y perfeccionen sus ataques gracias a esta información.
Comentarios de los analistas del equipo de Inteligencia sobre Amenazas Cibernéticas de Tanium
Un cifrado sólido, como el TLS, no puede proteger plenamente la privacidad cuando las señales de canal lateral siguen estando expuestas. Aunque este ataque no parece revelar el texto o el chat exactos, puede clasificar temas sensibles que, no obstante, pueden plantear problemas de confidencialidad, especialmente para las organizaciones de sectores en los que se aplican normas de privacidad más estrictas. Le recordamos que, en materia de seguridad, es necesario tener en cuenta la fuga de metadatos, y no solo el cifrado del contenido.
Microsoft y otros proveedores han implementado medidas de mitigación, pero Microsoft sigue recomendando a los usuarios que eviten temas sensibles en redes no fiables y que consideren la posibilidad de utilizar redes privadas virtuales (VPN) o modelos que no impliquen streaming.
@acitons/artifact está dirigido a los usuarios de GitHub Actions
Unos investigadores de Veracode han descubierto un paquete npm malicioso denominado «@acitons/artifact», dirigido a los usuarios de GitHub Actions. El paquete, que se aprovecha de un error ortográfico en el nombre del paquete legítimo «@acitons/artifact», tiene como objetivo sustraer datos cifrados de entornos de CI/CD mediante un script que se ejecuta tras la instalación.
Veracode considera que el objetivo del paquete malicioso es «hacer que este script se ejecute durante la compilación de un repositorio propiedad de GitHub, extraer los tokens disponibles en el entorno de compilación y, a continuación, utilizar dichos tokens para publicar nuevos artefactos maliciosos en nombre de GitHub».
Durante su investigación, los investigadores descubrieron seis versiones que incluían un mecanismo de ejecución posterior a la instalación para ejecutar malware, lo cual, según señala Veracode, no fue detectado por los productos antivirus. Al parecer, el actor ha eliminado las versiones maliciosas.
El paquete
Los investigadores de Veracode analizaron la versión 4.0.13 del paquete malicioso, que parece estar destinado al GitHub Actions Toolkit, pero que contiene un claro caso de «typosquatting» en el nombre del paquete.
Veracode analizó el archivo binario en VirusTotal y descubrió que, en el momento de elaborar su informe, no figuraba como malicioso. Sin embargo, un análisis manual del archivo reveló varios aspectos aparentemente maliciosos, entre los que se incluyen un mecanismo para impedir la ejecución a partir de una fecha determinada, un script de shell ofuscado y el hecho de que solo se dirigiera a repositorios propiedad de la propia GitHub.
Comentarios de los analistas del equipo de Inteligencia sobre Amenazas Cibernéticas de Tanium
Los actores maliciosos están aprovechando ahora ecosistemas que gozan de gran confianza, como npm, lo que hace que la gestión adecuada de las dependencias sea fundamental.
Este actor se centró específicamente en GitHub Actions, dirigiéndose a un punto crítico del ciclo de vida del software. Cuando se producen este tipo de ataques, los atacantes pueden robar información confidencial, inyectar código malicioso en las compilaciones y acceder a los entornos de producción, convirtiendo un simple error de dependencia en una brecha de seguridad a gran escala.
Este incidente pone de relieve los crecientes riesgos de la cadena de suministro de software y la necesidad de llevar a cabo una verificación rigurosa de las dependencias y de aplicar controles de seguridad en tiempo de ejecución.
Quantum Route Redirect simplifica el phishing
KnowBe4 ha detectado recientemente una sofisticada campaña de phishing que utiliza Quantum Route Redirect, un kit de phishing que automatiza ataques complejos y permite a los ciberdelincuentes eludir las herramientas de seguridad y atacar a usuarios de Microsoft 365 en todo el mundo.
Tal y como explica KnowBe4 , su capacidad para eludir la detección y convertir los enlaces en armas tras su envío supone un riesgo significativo, lo que exige una combinación de defensas avanzadas y concienciación de los usuarios.
KnowBe4 ha detectado víctimas afectadas por esta campaña en 90 países. De las víctimas, el 76 % se encontraba en Estados Unidos.
¿Qué es el redireccionamiento de ruta cuántico?
El documento KnowBe4 describe Quantum Route Redirect como una «plataforma de automatización avanzada que optimiza todo el proceso de una campaña de phishing, desde el redireccionamiento del tráfico hasta el seguimiento de las víctimas». Hasta la fecha, han identificado unos 1,000 dominios que están alojados en esta plataforma.
La herramienta en sí es sencilla y ofrece a sus usuarios una configuración preestablecida que facilita la realización de campañas. Es capaz de distinguir entre distintos visitantes, separando las diferentes acciones de las herramientas de seguridad y las de las víctimas reales, y redirigiéndolas en consecuencia. Para diferenciarlos, utiliza la identificación de navegadores y la detección de VPN y proxies.
Ataques de phishing de redireccionamiento de ruta cuántica
A principios de agosto se detectaron por primera vez KnowBe4 ataques de phishing que aprovechaban la técnica «Quantum Route Redirect». Según KnowBe4, cada campaña comienza con un correo electrónico de phishing del tipo « » ( ), cuyos temas y tácticas varían. Independientemente del tema, en todos los casos se redirige a las víctimas a una página destinada a la recopilación de credenciales gestionada por Quantum Route Redirect.
Al igual que otros kits de phishing, Quantum Route Redirect ofrece a sus usuarios un panel de configuración para gestionar sus campañas y proporciona diversas funciones útiles, entre las que se incluyen estadísticas de visitantes.
Comentarios de los analistas del equipo de Inteligencia sobre Amenazas Cibernéticas de Tanium
Se trata de otro kit de phishing más que reduce las barreras para los atacantes y abre la puerta a campañas más frecuentes y sofisticadas dirigidas a entornos de Microsoft 365 .
La capacidad del kit para convertir los enlaces en armas tras su envío resulta especialmente preocupante, ya que socava muchas capas de seguridad tradicionales, como el análisis de URL y el sandboxing, lo que pone de manifiesto la importancia crucial de la detección en tiempo real y la resiliencia de los usuarios.
El informe KnowBe4’s incluye algunas medidas recomendadas por que resultan útiles para protegerse contra el «Quantum Route Redirect».
¿Tiene alguna información sobre estas historias que desee compartir? Visite , el foro de debate de Tanium, para iniciar una conversación.
Si desea ampliar información, consulte nuestros últimos resúmenes de inteligencia sobre amenazas cibernéticas de « » en.
