CyberXero — Automatización ofensiva mediante agentes de inteligencia artificial y exfiltración de registros en Ucrania

Fecha de publicación: 12 de octubre de 2026
Categoría: AI attacks (LLM/LocalAI)

Introducción

Investigadores de la unidad de investigación de amenazas de SOCRadar han documentado una sofisticada operación cibernética denominada CyberXero, atribuida a un actor de amenazas de habla rusa motivado financieramente y enfocado en la figura de corredor de acceso inicial (Initial Access Broker). La campaña destaca por integrar herramientas de ofensa tradicionales con una capa de orquestación basada en inteligencia artificial (AI orchestration layer), ejecutando hasta 51 agentes especializados de manera simultánea en una infraestructura primaria. La operación se divide en dos frentes paralelos: una campaña global automatizada contra sitios web de WordPress y plataformas de comercio electrónico, y una campaña dirigida y manual contra infraestructuras críticas y energéticas en Ucrania, comprometiendo más de 628,000 registros de ciudadanos.

¿Qué es CyberXero? (Análisis General)

CyberXero representa una evolución en las operaciones de actores maliciosos de nivel medio al incorporar modelos de lenguaje de gran tamaño (LLM) automatizados mediante flujos de agentes coordinados. A diferencia de las bandas de ransomware tradicionales que ejecutan cifrado masivo, CyberXero opera con una doble finalidad: monetizar el acceso inicial a través de plataformas comerciales globales y recopilar inteligencia de valor geopolítico mediante el ataque selectivo a proveedores de servicios públicos, redes eléctricas y calefacción urbana en regiones ucranianas bajo conflicto activo, como Járkov.

Al no existir un identificador CVE formal directamente asociado a una única vulnerabilidad de producto propietario en este informe, el análisis de los fallos explotados se cataloga mediante componentes estandarizados:

  • Clasificación CWE estimada: CWE-89 (Inyección SQL Impropia), CWE-552 (Exposición de Archivos o Directorios a Exterior) y CWE-502 (Deserialización Insegura de Datos No Confiables).
  • Puntuación CVSS v3.1 estimada: 9.8 (Crítico) para las cadenas de ejecución remota de código y compromiso total de bases de datos obtenidas mediante inyección ciega y deserialización.

¿Cómo funciona? (Análisis Técnico)

La infraestructura de CyberXero destaca por la automatización masiva y el uso de técnicas de ingeniería social aplicadas directamente a los modelos de IA para evadir restricciones de seguridad integradas en las plataformas comerciales.

  • Flujo de infección inicial y pipeline global: El pipeline global opera mediante una herramienta personalizada llamada wp2shell, la cual explota vulnerabilidades en la API REST de WordPress para realizar inyecciones SQL, registrar cuentas de administrador falsas e implantar webshells. Una sola ejecución automatizada demostró una capacidad industrial, escaneando 4,708 objetivos y desplegando 32 webshells en tan solo 61 segundos sobre una base de más de 56,000 URL identificadas.
  • Orquestación mediante agentes de IA: El operador principal configuró hasta 51 agentes Claude Code en una estación de trabajo Linux, asignándoles tareas de encadenamiento de exploits (exploit chaining), movimiento lateral y reconocimiento. Asimismo, se vinculó un marco de pruebas de penetración autónomo directamente con un servidor de comando y control Cobalt Strike.
  • Evasión de filtros de modelos de lenguaje: Para superar las políticas de seguridad del LLM, el actor implementó un script reutilizable que enmarcaba sistemáticamente cada instrucción peligrosa como una prueba de penetración autorizada sobre infraestructura propia. Ante rechazos del modelo, la infraestructura reiniciaba la sesión para eludir la persistencia del contexto restrictivo.
  • Exfiltración de datos en infraestructura crítica: En el pipeline dirigido contra Ucrania, el acceso a una proveedora de calefacción en Járkov se logró mediante una contraseña en texto plano almacenada en un script del atacante. Una herramienta automatizada extrajo 564,000 registros de clientes, incluyendo domicilios y números de cuenta.
  • Exposición accidental del operador: La operación quedó al descubierto debido a un error crítico de configuración por parte del actor: un directorio abierto sin controles de acceso en la dirección IP 46.21.250[.]135. Esto expuso más de 90,000 archivos, incluyendo registros de sesiones de IA con instrucciones completas, scripts con tokens en texto plano y los datos exfiltrados.

Sistemas / Entornos Afectados

La campaña de CyberXero impacta de forma transversal a múltiples plataformas y sectores industriales a nivel global y regional:

  • Plataformas de comercio electrónico y sitios web basados en WordPress vulnerables a inyecciones en la API REST.
  • Proveedores de infraestructura crítica y servicios públicos en Ucrania, incluyendo operadores nacionales de transmisión eléctrica y servicios de calefacción urbana.
  • Organizaciones en más de 40 países, con incidencias confirmadas en Ucrania, Polonia, China y Pakistán.

Mitigación y Detección

Remediación

  • Hardening de servidores y gestión de logs: Proteger los registros de sesión de agentes de IA y herramientas automatizadas con los mismos estándares de cifrado y control de acceso que las credenciales privilegiadas.
  • Parches y validación en APIs: Asegurar que las interfaces REST de CMS como WordPress estén actualizadas y protegidas frente a manipulación de parámetros e inyecciones SQL.
  • Revisión de credenciales incrustadas: Eliminar de forma inmediata cualquier contraseña o token de autenticación almacenados en scripts de automatización o repositorios de trabajo.

Detección

  • Monitorear el tráfico de red en búsqueda de patrones de escaneo masivo característicos de herramientas automatizadas de enumeración de paneles de administración.
  • Auditar directorios públicos y almacenamiento en la nube en busca de configuraciones de control de acceso ausentes o permisos excesivos (chmod 777).
  • Analizar comportamientos anómalos en consolas de administración de LLM locales o comerciales asociados aludir sistemáticamente a restricciones éticas mediante inicios de sesión consecutivos.

“Los registros de sesión de los agentes de inteligencia artificial actúan como un equivalente forense de un keylogger sobre las operaciones del propio atacante; su exposición revela de forma inequívoca qué funcionó, qué falló y cuáles eran los siguientes objetivos previstos.”

Recapitulando

La operación CyberXero marca un punto de inflexión en el uso operativo de agentes de inteligencia artificial como capas de orquestación ofensiva a escala industrial. Si bien el uso de herramientas automatizadas permitió al actor comprometer infraestructuras críticas y exfiltrar cientos de miles de registros sensibles en zonas de conflicto activo, un simple error de configuración en un directorio expuesto expuso toda la infraestructura y planes operativos del grupo, evidenciando que la automatización avanzada no exime a los atacantes de cometer fallos operacionales fundamentales.

Referencias

  • SOCRadar Threat Research Unit (STRU). (2026). CyberXero Used 51 AI Agents to Steal 628,000 Ukrainian Records. Security Affairs. https://securityaffairs.com/?p=200803
  • National Vulnerability Database (NVD). Datos de referencia institucional sobre vectores de ataque generales (CWE-89, CWE-552, CWE-502). https://nvd.nist.gov/