Expediente gtig-quietvault-stealerMalware asistido por IAGlobal
El stealer QUIETVAULT usa herramientas CLI de IA locales para cazar secretos y filtrar tokens
GTIG documentó QUIETVAULT, un stealer en JavaScript visto en operaciones que roba tokens de GitHub y npm, luego dirige herramientas de línea de comandos de IA en el host para hallar más secretos y los exfiltra mediante un repositorio público de GitHub.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 5 nov 2025
- Ubicación
- Global
- Objetivo
- Desarrolladores con tokens de GitHub y npm
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG documentó QUIETVAULT, un stealer en JavaScript visto en operaciones que roba tokens de GitHub y npm, luego dirige herramientas de línea de comandos de IA en el host para hallar más secretos y los exfiltra mediante un repositorio público de GitHub.
Impacto: Tokens de desarrolladores expuestos a través de repositorios públicos; escala no publicada.
Quién lo provocó
Actor: Desconocido
Atribución: GTIG listó la familia como observada en operaciones sin nombrar a un operador.
Motivo: Robo de credenciales para compromiso de cadena de suministro y cuentas
Cómo ocurrió
Vector de ataque: El stealer abusa de agentes CLI de IA instalados localmente como motor de descubrimiento de secretos
Causa raíz: Los agentes de programación con IA en hosts de desarrolladores pueden ser dirigidos por malware para buscar en el sistema de archivos
Cronología
- QUIETVAULT observado robando tokens de GitHub y npm en operaciones reales
- GTIG publica la familia en su AI Threat Tracker
Respuesta
Google describió la familia y recomendó monitorear el uso de CLI de IA en los hosts.
Estado actual: En curso
Fuentes (pestaña nueva)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Citar este expediente
El stealer QUIETVAULT usa herramientas CLI de IA locales para cazar secretos y filtrar tokens. AI Threat Watch, expediente gtig-quietvault-stealer, 5 nov 2025. https://aithreat.io/es/cases/gtig-quietvault-stealer/
Enlace permanente: https://aithreat.io/es/cases/gtig-quietvault-stealer/