Expediente inc-gentlemen-claude-exposed-serversMalware asistido por IAGlobal
Afiliados de los ransomware INC y The Gentlemen exponen registros de sesiones de IA (Claude, Kimi) y 46 compilaciones del cifrador de INC en servidores abiertos
SOCRadar encontró siete servidores expuestos vinculados a afiliados de los ransomware INC y The Gentlemen, que contenían 8.257 mensajes de IA en 133 sesiones, código fuente, credenciales robadas, espacios de trabajo de víctimas y 46 compilaciones del cifrador de INC específicas para cada víctima. Los operadores utilizaron OpenCode con modelos alojados en OpenRouter, entre ellos Claude Opus 4.6 y Kimi K3, y replantearon como evaluaciones de seguridad autorizadas las solicitudes que habían sido rechazadas. Personas aprobaban los pasos de la IA, y SOCRadar no pudo confirmar que los cifradores preparados se hubieran desplegado. Los investigadores comenzaron a investigar a finales de septiembre de 2026.
MediaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 oct 2026
- Ubicación
- Global
- Objetivo
- 62 organizaciones identificadas por SOCRadar, 36 de ellas en EE. UU., con una exposición que va desde el reconocimiento hasta la extorsión
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Afiliados que operan con INC Ransomware y The Gentlemen Ransomware
- Tipo de actor
- Criminal
- Sector
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
SOCRadar encontró siete servidores expuestos vinculados a afiliados de los ransomware INC y The Gentlemen, que contenían 8.257 mensajes de IA en 133 sesiones, código fuente, credenciales robadas, espacios de trabajo de víctimas y 46 compilaciones del cifrador de INC específicas para cada víctima. Los operadores utilizaron OpenCode con modelos alojados en OpenRouter, entre ellos Claude Opus 4.6 y Kimi K3, y replantearon como evaluaciones de seguridad autorizadas las solicitudes que habían sido rechazadas. Personas aprobaban los pasos de la IA, y SOCRadar no pudo confirmar que los cifradores preparados se hubieran desplegado. Los investigadores comenzaron a investigar a finales de septiembre de 2026.
Impacto: Se expusieron 8.257 mensajes y 46 compilaciones de malware, lo que permitió a los investigadores conocer las herramientas de los actores asistidas por IA. No se indican el número de víctimas ni las pérdidas.
Quién lo provocó
Actor: Afiliados que operan con INC Ransomware y The Gentlemen Ransomware
Atribución: Los investigadores vinculan los servidores expuestos (directorios abiertos en 45.227.254[.]43 y otros seis hallados mediante archivos de configuración y credenciales) con afiliados de INC y The Gentlemen.
Motivo: Desconocido; operaciones de ransomware que, aparentemente, emplean IA para apoyar las intrusiones y el desarrollo de malware.
Cómo ocurrió
Vector de ataque: IA (Claude) utilizada en el flujo de trabajo de la intrusión; descubierta a través de directorios abiertos de acceso público en servidores operativos.
Causa raíz: Los operadores dejaron su propia infraestructura accesible públicamente, lo que expuso archivos de configuración, credenciales, registros de chats de IA y compilaciones de malware.
Cronología
- Informado por GBHackers
Respuesta
Los investigadores indagaron y publicaron sus hallazgos. No se mencionan desmantelamientos ni detenciones.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
Citar este expediente
Afiliados de los ransomware INC y The Gentlemen exponen registros de sesiones de IA (Claude, Kimi) y 46 compilaciones del cifrador de INC en servidores abiertos. AI Threat Watch, expediente inc-gentlemen-claude-exposed-servers, 21 oct 2026. https://aithreat.io/es/cases/inc-gentlemen-claude-exposed-servers/
Enlace permanente: https://aithreat.io/es/cases/inc-gentlemen-claude-exposed-servers/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.