Informe de Amazon: La IA generativa (GenAI) impulsa una brecha masiva de más de 600 cortafuegos FortiGate en todo el mundo

Un nuevo informe de Amazon Threat Intelligence ha revelado una evolución preocupante en el cibercrimen: un actor de amenazas de habla rusa ha aprovechado herramientas comerciales de IA generativa (Generative AI) para vulnerar más de 600 cortafuegos FortiGate en 55 países. La campaña, observada entre el 11 de enero y el 18 de febrero de 2026, ejemplifica cómo la inteligencia artificial está reduciendo la barrera de entrada para los atacantes, permitiéndoles escalar operaciones con eficiencia industrial.

Según CJ Moses, director de seguridad de la información de Amazon Integrated Security, el atacante utilizó una "línea de ensamblaje impulsada por IA" para automatizar tareas complejas, desde la codificación de scripts de reconocimiento hasta la planificación del movimiento lateral. Aunque el actor de amenazas mostró una sofisticación técnica limitada, el uso de la IA actuó como un potente multiplicador de fuerza, permitiéndole comprometer infraestructura crítica sin depender de exploits avanzados o vulnerabilidades de día cero (zero-day).

La línea de ensamblaje impulsada por IA

La investigación de Amazon destaca un cambio crítico en el panorama de amenazas. El adversario, identificado como motivado financieramente en lugar de estar patrocinado por un estado, dependió en gran medida de múltiples plataformas comerciales de IA generativa. Estas herramientas se utilizaron para generar scripts de ataque, orquestar la ejecución de comandos e incluso solucionar errores durante el proceso de intrusión.

Los investigadores de Amazon descubrieron una infraestructura de acceso público gestionada por los atacantes que albergaba un tesoro de artefactos generados por IA. Esto incluía código fuente de herramientas de hacking personalizadas, configuraciones de red de las víctimas y planes de ataque detallados. La dependencia de la IA era tan fuerte que, cuando la herramienta de IA principal no estaba disponible, el atacante cambiaba sin problemas a una plataforma secundaria para continuar con las operaciones.

Las herramientas de reconocimiento personalizadas, escritas tanto en Go como en Python, presentaban sellos distintivos de generación por IA. El análisis de Amazon del código fuente reveló "comentarios redundantes que simplemente reiteran los nombres de las funciones, una arquitectura simplista con una inversión desproporcionada en el formato sobre la funcionalidad y un análisis de JSON ingenuo". Estas características sugieren que el actor carecía de la destreza de codificación para construir estas herramientas manualmente, pero logró inducir a un modelo de IA para que las construyera según sus especificaciones.

Análisis técnico: eficiencia sobre sofisticación

Contrario a los temores de que la IA desarrolle nuevos exploits de día cero, esta campaña tuvo éxito a través de una eficiencia implacable dirigida a brechas de seguridad fundamentales. El actor de amenazas no explotó vulnerabilidades de software específicas de FortiGate. En su lugar, realizó un escaneo automatizado masivo en busca de interfaces de gestión expuestas en los puertos 443, 8443, 10443 y 4443.

Una vez identificado un objetivo, el actor intentaba autenticarse utilizando credenciales predeterminadas o comúnmente reutilizadas en dispositivos que carecían de autenticación de múltiples factores (Multi-factor authentication - MFA). Si un objetivo resultaba difícil —como tener servicios parcheados o puertos cerrados—, el atacante simplemente pasaba al siguiente, priorizando las "presas fáciles" sobre la persistencia.

Observaciones técnicas clave:

• Origen del escaneo: La actividad de escaneo masivo se originó desde la dirección IP 212.11.64[.]250.
• Robo de credenciales: Las brechas exitosas permitieron la extracción de configuraciones completas de los dispositivos, incluidas las credenciales de SSL-VPN y mapas de topología de red.
• Movimiento lateral: Los datos robados se utilizaron para pivotar hacia redes internas, apuntando a entornos de Active Directory e infraestructura de respaldo.
• Vulnerabilidades dirigidas: Aunque el acceso inicial dependió de credenciales débiles, las herramientas de post-explotación fueron diseñadas para explotar vulnerabilidades conocidas en Veeam Backup & Replication, específicamente CVE-2023-27532 y CVE-2024-40711.

Impacto global e indicadores de pre-ransomware

El alcance del ataque fue indiscriminado y agnóstico al sector, afectando a organizaciones en el sur de Asia, América Latina, el Caribe, África occidental, el norte de Europa y el sudeste asiático. La naturaleza generalizada de la campaña indica un enfoque automatizado de "disparar y rezar" (spray and pray) potenciado por el procesamiento de IA.

Amazon clasifica esta actividad como una operación de preparación de pre-ransomware. Los atacantes se centraron en extraer contraseñas administrativas, mapear la red y comprometer los sistemas de respaldo, precursores clásicos de un despliegue devastador de ransomware. Al comprometer los servidores de respaldo de Veeam, los actores probablemente pretendían deshabilitar las opciones de recuperación, aumentando así la presión para futuras demandas de extorsión.

Análisis comparativo: operaciones tradicionales frente a aumentadas por IA

La siguiente tabla ilustra cómo la integración de la IA generativa transformó las capacidades de este actor de amenazas específico en comparación con un adversario tradicional de baja cualificación.

Comparación de las capacidades de los adversarios

Implicaciones para la estrategia de ciberseguridad

Esta campaña sirve como una llamada de atención para las organizaciones que confían en la "seguridad a través de la oscuridad". La capacidad de los actores de baja cualificación para escalar ataques utilizando la IA significa que las desconfiguraciones básicas son ahora vulnerabilidades que serán descubiertas y explotadas a velocidad de máquina.

CJ Moses enfatizó que los fundamentos defensivos sólidos siguen siendo la contramedida más eficaz. "Como esperamos que esta tendencia continúe en 2026, las organizaciones deben anticipar que la actividad de amenazas aumentada por IA seguirá creciendo", afirmó Moses.

Mitigaciones recomendadas:

1. Eliminar la exposición: Asegurarse de que las interfaces de gestión de FortiGate no estén expuestas a la internet pública.
2. Imponer MFA: Implementar la autenticación de múltiples factores para todos los puntos de acceso VPN y administrativos de inmediato.
3. Gestión de parches: Actualizar regularmente todos los dispositivos y software perimetrales, parcheando específicamente vulnerabilidades conocidas como las de Veeam.
4. Segmentación de red: Aislar los servidores de respaldo del acceso general a la red para evitar que los actores de ransomware paralicen los esfuerzos de recuperación.

A medida que la IA generativa continúa madurando, la distinción entre hackers "cualificados" y "no cualificados" se está desdibujando. Este incidente confirma que la IA no es solo una herramienta para los defensores, sino una palanca potente para los adversarios, capaz de convertir a un novato en una amenaza global.