Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
Un ciberatac global ha afectat més de 600 dispositius FortiGate a través de l'explotació de vulnerabilitats crítiques, utilitzant eines avançades d'intel·ligència artificial com DeepSeek i Claude. Aquest atac posa de manifest la creixent amenaça dels actors cibernètics que es beneficien de l'automatització dels atacs, ampliant l'abast i l'eficàcia de les campanyes malicioses.
El febrer de 2026, es va descobrir que un grup de ciberdelinqüents utilitzava DeepSeek i Claude, eines basades en intel·ligència artificial, per dur a terme un atac a gran escala contra dispositius FortiGate. Els atacants van explotar configuracions de ports poc protegits i vulnerabilitats conegudes, permetent accedir a més de 600 dispositius distribuïts globalment.
L'objectiu principal era obtenir accés remot a xarxes corporatives i governamentals mitjançant l'explotació de la vulnerabilitat CVE-2019-6693. Això va permetre als atacants obtenir credencials VPN, configuracions de xarxa i altres dades sensibles, comprometent la integritat i confidencialitat de la informació.
El que diferencia aquest atac d'altres similars és la integració de DeepSeek i Claude, eines d'IA que es van utilitzar per detectar ràpidament vulnerabilitats i llançar l'atac de manera automatitzada. Gràcies a aquestes eines, els atacants van poder operar a una escala molt més gran, sense necessitat d'intervenció manual, la qual cosa va augmentar la velocitat i eficàcia de l'operació.
No només aquestes eines d'IA permetien la identificació i explotació de defectes en dispositius FortiGate, sinó que també es van utilitzar per monitoritzar i controlar els atacs, maximitzant els beneficis per als atacants. La capacitat d'automatitzar aquests processos amb IA posa de manifest un canvi en la naturalesa dels ciberatacs, on l'ús de tecnologia avançada facilita l'execució massiva d'incompliments de seguretat.
Els dispositius FortiGate, que són utilitzats per una varietat d'empreses i organismes governamentals, formen part de la infraestructura crítica en sectors clau com les telecomunicacions, els mitjans de comunicació i els serveis públics. L'atac no només ha afectat empreses del sector privat, sinó també institucions governamentals, exposant informació sensible i comprometent els sistemes essencials.
Tot i que no s'han confirmat danys irreparables en tots els casos, el risc que els atacants instal·lessin portes posteriors o extreguin més informació durant l'atac és elevat. Això posa de manifest la necessitat urgent de millorar les mesures de seguretat per protegir aquests sistemes.
Davant d'aquest tipus de ciberatacs, Apolo Cybersecurity recomana seguir les millors pràctiques de seguretat per protegir les infraestructures crítiques. Alguns dels passos que s'han de prendre immediatament inclouen:
Aquest ciberatac demostra la sofisticació creixent dels actors cibernètics i el paper clau de la intel·ligència artificial en la modernització de les campanyes de ciberdelinqüència. DeepSeek i Claude són només exemples de com els ciberdelinqüents estan aprofitant les tecnologies més avançades per dur a terme atacs més ràpids, eficaços i de major escala.
A Apolo Cybersecurity, seguim compromesos a oferir solucions avançades per a la protecció contra aquestes amenaces emergents, garantint que els nostres clients estiguin sempre preparats per als riscos cibernètics més sofisticats.
