Expediente papercut-ai-agents-credential-theftMalware asistido por IA16 oct 2026Global

Cientos de agentes de IA explotan servidores PaperCut NG/MF para robar credenciales de Windows

Un actor probablemente rusoparlante utilizó cientos de agentes de IA para explotar servidores PaperCut NG/MF, robar credenciales de Windows y establecer un acceso interno reutilizable. GreyNoise halló 440 instancias comprometidas.

AltaAtaque con IAEstado: En investigaciónExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 16 oct 2026
Ubicación: Global
Objetivo: Servidores PaperCut NG/MF de 395 organizaciones en 48 países
Gravedad: Alta
Provocado por: Actor de amenazas probablemente rusoparlante
Tipo de actor: Desconocido
Sector: Multisectorial
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Al menos 440 instancias comprometidas en 395 organizaciones de 48 países, con acceso reutilizable a redes internas.

Quién lo provocó

Actor: Actor de amenazas probablemente rusoparlante

Atribución: GreyNoise evalúa que el actor es probablemente rusoparlante; no se nombra a ningún grupo.

Motivo: Desconocido; robo de credenciales y acceso persistente a redes internas

Cómo ocurrió

Vector de ataque: Agentes de IA que explotan servidores PaperCut NG/MF a gran escala y luego recopilan credenciales de Windows.

Causa raíz: Servidores PaperCut NG/MF expuestos y explotables; el resumen no indica la vulnerabilidad concreta.

Cronología

16 oct 2026Reportado por GBHackers

Respuesta

Desconocida; GreyNoise identificó y notificó las instancias comprometidas.

Estado actual: En investigación

Fuentes (pestaña nueva)

GBHackers gbhackers.com

Citar este expediente

Cientos de agentes de IA explotan servidores PaperCut NG/MF para robar credenciales de Windows. AI Threat Watch, expediente papercut-ai-agents-credential-theft, 16 oct 2026. https://aithreat.io/es/cases/papercut-ai-agents-credential-theft/

Enlace permanente: https://aithreat.io/es/cases/papercut-ai-agents-credential-theft/