Expediente anthropic-gtg-30006-iran-toolingOperaciones estatales con IAGlobal
GTG-30006: cuentas iraníes construyeron portales de phishing y el implante SECOMS64 con Claude
Cuentas gratuitas de Claude repartidas en 16 organizaciones construyeron portales de phishing, un dropper en VBScript, el implante SECOMS64 y herramientas de robo de buzones de Microsoft 365, dividiendo el trabajo en sesiones pequeñas para debilitar las salvaguardas.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Global
- Objetivo
- Buzones de Microsoft 365 y objetivos de phishing
- Gravedad
- Alta
- Provocado por
- GTG-30006 (vinculado a Irán)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cuentas gratuitas de Claude repartidas en 16 organizaciones construyeron portales de phishing, un dropper en VBScript, el implante SECOMS64 y herramientas de robo de buzones de Microsoft 365, dividiendo el trabajo en sesiones pequeñas para debilitar las salvaguardas.
Impacto: Portales de phishing funcionales y un implante para robo en Microsoft 365 producidos; número de víctimas no publicado.
Quién lo provocó
Actor: GTG-30006 (vinculado a Irán)
Atribución: Anthropic evalúa un nexo iraní por los objetivos, el idioma y la infraestructura; unidad específica no nombrada.
Motivo: Robo de credenciales y acceso a buzones para recolección de inteligencia
Cómo ocurrió
Vector de ataque: Sesiones de programación fragmentadas en cuentas gratuitas para obtener kits de phishing, droppers y un implante
Causa raíz: Las salvaguardas eran más débiles cuando el desarrollo malicioso se dividía en muchas sesiones pequeñas de apariencia individualmente benigna
Cronología
- Cuentas en 16 organizaciones desarrollan herramientas de phishing e implantes
- Anthropic bloquea las cuentas y comparte los hallazgos con socios
Respuesta
Cuentas bloqueadas; hallazgos compartidos con socios; Anthropic señaló la fragmentación de sesiones como patrón de evasión.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Anthropic September 2026 threat report anthropic.com
- The Next Web coverage thenextweb.com
Citar este expediente
GTG-30006: cuentas iraníes construyeron portales de phishing y el implante SECOMS64 con Claude. AI Threat Watch, expediente anthropic-gtg-30006-iran-tooling, 10 sept 2026. https://aithreat.io/es/cases/anthropic-gtg-30006-iran-tooling/
Enlace permanente: https://aithreat.io/es/cases/anthropic-gtg-30006-iran-tooling/