Ataques web con IA: dentro en 3 horas
🛡️
Análisis de ITCM Solutions con contexto de Sophos. El análisis y las recomendaciones son de ITCM Solutions.
Esa web antigua que nadie mira, ese formulario de subida de ficheros de hace años, esa página de «olvidé mi contraseña»… Antes un atacante necesitaba tiempo y paciencia para encontrarlos. Ahora herramientas automatizadas, probablemente con IA, lo hacen sin descanso y en cuestión de horas.
Qué está pasando
Sophos ha analizado dos intrusiones reales contra aplicaciones web con un patrón común: velocidad de máquina.
- En la primera, desde que empezaron a explorar la web hasta poder ejecutar comandos en el servidor pasó 1 hora y 45 minutos, a través de una inyección SQL.
- En la segunda, en algo más de 3 horas encontraron y explotaron un formulario de subida de ficheros que aceptaba programas. Después colocaron puertas traseras en varios servidores y recogieron contraseñas guardadas en ficheros de configuración.
- Las técnicas no son nuevas. Lo nuevo es que se encadenan solas, una detrás de otra, y no se cansan ante un objetivo difícil.
Sophos cita además una campaña con agentes de IA que, en apenas seis días de septiembre, afectó a al menos 27 organizaciones.
Por qué te afecta (pyme / asociación)
- «Somos pequeños, no nos van a atacar» ya no vale. Si el ataque es automático, probar tu web le cuesta lo mismo que probar la de una multinacional.
- Lo viejo es lo más peligroso. En uno de los casos, una aplicación crítica compartía servidor con una web antigua y vulnerable, y acabó dentro del daño.
- Tres horas es menos que un fin de semana. Si nadie vigila, cuando el lunes alguien se dé cuenta será tarde.
Qué hacer
- Haz inventario de tus webs y formularios y apaga lo que ya no uses: webs de campañas antiguas, subdominios de pruebas, plugins sin mantenimiento.
- Mantén al día el software de la web (CMS, plugins y el propio servidor, como en el reciente fallo crítico de PHP).
- Revisa las subidas de ficheros: que solo acepten los tipos necesarios y nunca puedan ejecutarse en el servidor.
- Saca las contraseñas de los ficheros de configuración y guárdalas en un gestor o almacén de secretos; cámbialas si sospechas de un incidente.
- Separa lo crítico de lo antiguo y vigila la web con protección y alertas que reaccionen rápido, también fuera de horario.
¿Cuántas puertas tiene abiertas tu web sin que lo sepas? En ITCM Solutions la revisamos, la ponemos al día y te contamos qué cerrar primero. Hablemos.