Expediente shadowray-2LLMjackingGlobal
ShadowRay 2.0 convierte clústeres Ray de IA expuestos en una botnet de minería autopropagable
Oligo reportó que atacantes abusaban de las API de trabajos de Ray sin autenticación (CVE-2023-48022) con cargas escritas por LLM para secuestrar clústeres de GPU de IA para criptominería, DDoS y robo de datos.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 nov 2025
- Ubicación
- Global
- Objetivo
- Clústeres de cómputo de IA Ray (Anyscale)
- Gravedad
- Alta
- Provocado por
- IronErn440 (rastreado por Oligo Security)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2023-48022
Qué ocurrió
Oligo reportó que atacantes abusaban de las API de trabajos de Ray sin autenticación (CVE-2023-48022) con cargas escritas por LLM para secuestrar clústeres de GPU de IA para criptominería, DDoS y robo de datos.
Impacto: Clústeres Ray de IA expuestos secuestrados para minería con XMRig, DDoS y robo de credenciales y datos; cómputo de GPU robado a gran escala. No se reportó una cifra en dólares.
Quién lo provocó
Actor: IronErn440 (rastreado por Oligo Security)
Atribución: Atribuido por Oligo Security a un grupo que rastrea como IronErn440; sin atribución gubernamental
Motivo: Beneficio económico mediante criptominería, además de robo de credenciales y DDoS por encargo
Cómo ocurrió
Vector de ataque: API de trabajos de Ray sin autenticación en paneles expuestos a internet, usada para enviar cargas multietapa en Bash y Python que se propagan por todo el clúster mediante la orquestación de Ray
Causa raíz: CVE-2023-48022 sin parchear porque Anyscale considera el envío de trabajos sin autenticación una decisión de diseño; más de 230.000 servidores Ray expuestos a internet
Cronología
- Se divulga CVE-2023-48022 (ShadowRay); Anyscale se niega a parchear
- Oligo afirma que comienza la actividad de ShadowRay 2.0
- Se desmantela la primera oleada que usaba GitLab para entregar las cargas
- Comienza una segunda oleada usando repositorios de GitHub
- Oligo publica los hallazgos sobre ShadowRay 2.0
Respuesta
Oligo reportó la campaña y los repositorios de cargas fueron eliminados de GitLab y GitHub, aunque los atacantes los recrearon rápidamente; Anyscale ofrece herramientas de configuración pero ningún parche.
Estado actual: En curso
Fuentes (pestaña nueva)
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
Citar este expediente
ShadowRay 2.0 convierte clústeres Ray de IA expuestos en una botnet de minería autopropagable. AI Threat Watch, expediente shadowray-2, 18 nov 2025. https://aithreat.io/es/cases/shadowray-2/
Enlace permanente: https://aithreat.io/es/cases/shadowray-2/