Expediente open-webui-sysdig-cryptojackingLLMjackingGlobal
Instancia expuesta de Open WebUI secuestrada para ejecutar criptominero e infostealer creados por IA
Sysdig observó a un atacante abusar de un servidor Open WebUI expuesto con derechos de administrador y sin inicio de sesión, subiendo una Tool en Python ofuscada y en parte escrita por IA que desplegaba los mineros XMRig y T-Rex en Linux e infostealers en Java en Windows.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 jun 2025
- Ubicación
- Global
- Objetivo
- Despliegue de Open WebUI expuesto a internet
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Sysdig observó a un atacante abusar de un servidor Open WebUI expuesto con derechos de administrador y sin inicio de sesión, subiendo una Tool en Python ofuscada y en parte escrita por IA que desplegaba los mineros XMRig y T-Rex en Linux e infostealers en Java en Windows.
Impacto: El host comprometido minó Monero y Kawpow con procesos ocultos y persistencia en systemd; la etapa de Windows robó datos de extensiones de Chrome y tokens de Discord con evasión de sandbox
Quién lo provocó
Actor: Desconocido
Atribución: Sin atribuir; Sysdig juzgó que la carga útil en Python era mayormente generada por IA con algunas partes escritas por humanos y señaló C2 por webhook de Discord
Motivo: Criptominería y robo de credenciales en infraestructura comprometida
Cómo ocurrió
Vector de ataque: Función de plugins Tools de Open WebUI usada para subir y ejecutar un script de Python ofuscado con 64 capas de base64 comprimido e invertido
Causa raíz: Interfaz de IA autoalojada expuesta a internet con privilegios de administrador y autenticación desactivada
Cronología
- Las detecciones en tiempo de ejecución de Sysdig señalan tráfico de minería y ocultación de procesos con LD_PRELOAD en un sistema de entrenamiento de un cliente
- Sysdig publica la investigación de la carga útil generada por IA
- Wiz añade el caso a su panorama de amenazas en la nube como incidente de criptojacking en Open WebUI
Respuesta
Detectado en tiempo de ejecución mediante reglas YARA y conductuales; Sysdig aconsejó mantener las interfaces de IA fuera de la internet pública y exigir autenticación
Estado actual: Contenido
Fuentes (pestaña nueva)
- Sysdig sysdig.com
- Wiz Cloud Threat Landscape threats.wiz.io
Citar este expediente
Instancia expuesta de Open WebUI secuestrada para ejecutar criptominero e infostealer creados por IA. AI Threat Watch, expediente open-webui-sysdig-cryptojacking, 2 jun 2025. https://aithreat.io/es/cases/open-webui-sysdig-cryptojacking/
Enlace permanente: https://aithreat.io/es/cases/open-webui-sysdig-cryptojacking/