Registros de malware de robo de información revelan tokens de IA reutilizables que pueden eludir la MFA.

Los ciberdelincuentes están secuestrando cuentas de usuario de inteligencia artificial (IA) mediante registros de malware de robo de información para generar "claves robadas" que permiten el acceso ilícito a herramientas de proveedores de modelos como Google, Anthropic y otros.

El malware de robo de información, como Lumma Stealer o Vidar, está diseñado para recopilar una amplia variedad de datos de sistemas comprometidos. Esto puede incluir credenciales, tokens de sesión y claves de API.

Una vez robados los datos, los actores de amenazas que han adquirido acceso a estos productos disponibles en el mercado los ponen a la venta en foros clandestinos en forma de registros de robo, facilitando así ataques posteriores.

"Los actores de amenazas buscan específicamente tokens de sesión y claves de API porque, a menudo, es posible reutilizar ('reproducir') estas credenciales secretas y eludir la autenticación convencional basada en credenciales", afirmó Jeremy Kirk, director de inteligencia de amenazas de Okta, en un informe compartido con The Hacker News.

"Una vez que se reutilizan con éxito, el actor de amenazas inicia sesión efectivamente en un servicio de LLM sin necesidad de realizar el proceso de inicio de sesión estándar. El uso de estas 'llaves maestras' hace que el abuso sea más difícil de detectar, aunque no imposible".