Una vasta red de agentes de IA orquestó un ataque mundial contra el software PaperCut, comprometiendo a cientos de organizaciones en todo el mundo en un tiempo récord. Esta ofensiva, de una rapidez y complejidad sin precedentes, ilustra las nuevas capacidades de los ciberdelincuentes para explotar las vulnerabilidades del software a gran escala.
Lo esencial a recordar
- 395 organizaciones en 48 países se vieron afectadas por una campaña mundial que explotó vulnerabilidades en PaperCut.
- Los agentes de IA permitieron un avance rápido, con algunas empresas comprometidas en solo 26 segundos.
- La educación es el sector más afectado, con Francia en tercera posición entre los países afectados.
Imagina que diriges una empresa que utiliza PaperCut para gestionar tus impresiones y escaneos. De la noche a la mañana, descubres que tu sistema ha sido infiltrado, tus datos comprometidos, y que eres parte de las cientos de organizaciones víctimas de un ataque coordinado. Esta es la realidad a la que se han enfrentado muchas empresas en las últimas semanas.
La cronología del ataque: una eficacia temible
Todo comenzó a finales de agosto, cuando se revelaron dos vulnerabilidades, CVE-2026-81578 y CVE-2026-82078. Explotadas por un ciberdelincuente de habla rusa, permitieron atacar PaperCut NG y MF. En poco tiempo, el atacante montó un laboratorio para probar sus exploits, logrando ejecutar código de forma remota y recuperar credenciales críticas.
GreyNoise informó que el ataque se propagó a una velocidad vertiginosa. En solo cuatro horas, la primera víctima ya estaba comprometida. El ataque luego tomó una dimensión mundial, afectando en total al menos a 11 empresas en menos de 30 segundos.
Agentes de IA en el corazón de la operación
El ataque se distinguió por el uso intensivo de agentes de IA, orquestados a través del entorno Codex y propulsados por el modelo DeepSeek. Estos agentes permitieron automatizar muchas tareas, disminuyendo así la necesidad de intervención humana. Gracias a ellos, el atacante pudo encadenar las acciones con una rapidez notable.
En algunos casos, como en una escuela secundaria en Estados Unidos, solo se necesitaron siete minutos para pasar de un primer acceso a derechos de administrador de dominio. Sin embargo, aunque los agentes jugaron un papel clave, el operador humano siguió siendo indispensable para definir las estrategias y ajustar las acciones según los resultados obtenidos.
El impacto mundial: sectores y países desiguales
Entre las 395 organizaciones afectadas, el sector de la educación fue particularmente afectado, representando casi la mitad de las víctimas. Francia, por su parte, se clasifica en el tercer lugar de los países más impactados, con 31 instancias comprometidas.
Los atacantes también lograron acceder a información sensible, como credenciales y secretos de Windows o Active Directory, en un gran número de casos. Aunque el ataque fue en gran parte automatizado, dejó huellas significativas en los sistemas de las empresas objetivo.
La vulnerabilidad de los sistemas frente a la IA en los ciberataques
Este tipo de ataque pone de relieve la creciente vulnerabilidad de los sistemas frente al uso de la inteligencia artificial en los ciberataques. A medida que las empresas se digitalizan, los ciberdelincuentes explotan cada vez más las tecnologías avanzadas para sortear las medidas de seguridad tradicionales.
La capacidad de automatizar los ataques gracias a la IA, como lo demostró esta campaña contra PaperCut, plantea un desafío mayor para las empresas de todos los sectores. Adoptar estrategias de ciberseguridad robustas y reactivas se convierte en una necesidad imperativa para contrarrestar estas amenazas cada vez más sofisticadas.
FAQ
¿Qué es PaperCut y por qué es un objetivo?
PaperCut es un software utilizado por muchas empresas para gestionar las funciones de impresión, copia y escaneo. Los ciberdelincuentes apuntan a este tipo de software porque a menudo está instalado en servidores con altos privilegios, lo que permite un avance rápido en las redes comprometidas.
¿Cómo se utilizaron los agentes de IA en el ataque?
Los agentes de IA se movilizaron para automatizar tareas, desde el desarrollo y las pruebas hasta la explotación de vulnerabilidades. Esto permitió reducir considerablemente el tiempo necesario para llevar a cabo el ataque.
¿Podemos evitar tales ataques en el futuro?
Para reducir los riesgos, las empresas deben aplicar rápidamente los parches de seguridad tan pronto como estén disponibles y reforzar sus sistemas con soluciones de ciberseguridad avanzadas capaces de detectar y contrarrestar las amenazas automatizadas.
¿Qué sectores fueron los más afectados por este ataque?
El sector de la educación fue particularmente vulnerable, representando casi la mitad de las organizaciones afectadas por esta campaña mundial.