Expediente bitdefender-silkparasite-ai-ratsOperaciones estatales con IAUZ
SilkParasite: espionaje vinculado a China en Asia Central con señuelos y código RAT asistidos por IA
Bitdefender rastreó siete familias de RAT, cinco nuevas, en unas 65 infecciones en gobiernos de Asia Central; dos señuelos parecían generados por IA y malware como GoginRAT contenía restos de código de prueba que sugieren asistencia de IA.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 19 ago 2026
- Ubicación
- UZ
- Objetivo
- Organismos gubernamentales de Uzbekistán, Turkmenistán y Kazajistán
- Gravedad
- Media
- Provocado por
- SilkParasite (clúster vinculado a China)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Bitdefender rastreó siete familias de RAT, cinco nuevas, en unas 65 infecciones en gobiernos de Asia Central; dos señuelos parecían generados por IA y malware como GoginRAT contenía restos de código de prueba que sugieren asistencia de IA.
Impacto: Unas 65 instancias de infección (cota superior), principalmente en Asia.
Quién lo provocó
Actor: SilkParasite (clúster vinculado a China)
Atribución: Bitdefender evalúa un nexo con China con confianza media por los vínculos de SpiceRAT con SneakyChef, IP de China Unicom y la victimología; ningún grupo único nombrado.
Motivo: Espionaje sobre organismos de decisión económica
Cómo ocurrió
Vector de ataque: Documentos señuelo comprimidos que evaden las pasarelas, DriveSilkRAT que usa una carpeta compartida de Google Drive como C2, además de CookiETagRAT, NomadRAT, GoginRAT, NodeEdgeRAT, SpiceRAT y BloodAlchemy
Causa raíz: Un flujo de trabajo asistido por IA permitió a una operación diseñada por humanos generar familias de RAT redundantes en múltiples lenguajes
Cronología
- Detección inicial en un organismo gubernamental económico de Asia Central
- Bitdefender publica el informe SilkParasite
Respuesta
Bitdefender publicó IOC y notificó a las partes afectadas.
Estado actual: En curso
Fuentes (pestaña nueva)
- Bitdefender Labs bitdefender.com
- Dark Reading darkreading.com
- BankInfoSecurity bankinfosecurity.com
Citar este expediente
SilkParasite: espionaje vinculado a China en Asia Central con señuelos y código RAT asistidos por IA. AI Threat Watch, expediente bitdefender-silkparasite-ai-rats, 19 ago 2026. https://aithreat.io/es/cases/bitdefender-silkparasite-ai-rats/
Enlace permanente: https://aithreat.io/es/cases/bitdefender-silkparasite-ai-rats/