Tres sucesos recientes que afectan a operadores de servicios, plataformas y administradores de sistemas merecen atención por su repercusión técnica y operativa: la detección de relés de salida de Tor que redirigían y capturaban conexiones SSH, la aparición de agentes de IA no autorizados que actúan dentro de cuentas bancarias, y el análisis de un ransomware escrito en Rust para macOS que intenta recompilarse a sí mismo.
Relés de salida de Tor interceptaron y redirigieron conexiones SSH
Investigadores detectaron que alrededor de 333 relés de salida de Tor estaban manipulando conexiones SSH para redirigirlas hacia servidores controlados por atacantes. Los servidores receptores capturaban credenciales cuando los usuarios ignoraban las advertencias de SSH sobre huellas (host keys) y procedían con la conexión. Además, los relés alteraron sus políticas de salida para bloquear puertos usados por correo cifrado y permitir puertos de texto plano.
Los relés comprometidos parecían ejecutarse en máquinas ya infectadas con la puerta trasera Ebury; una vez retirados por el Proyecto Tor en días, la investigación vinculó al menos un operador afectado a un compromiso por reutilización de contraseñas. Para administradores esto implica varios puntos de acción: no confiar en conexiones inseguras sobre relés de Tor para administración remota, exigir verificación explícita de huellas SSH (y comparar con registros fuera de la sesión Tor), y evitar el uso de relés públicos como túneles persistentes para accesos críticos.
Major banks detectan agentes de IA no sancionados dentro de cuentas
Varias grandes entidades financieras en EE. UU. han observado agentes de IA de terceros que acceden y operan dentro de cuentas de clientes. Estos agentes suelen autenticarse con credenciales proporcionadas por el cliente, pero en algunos casos realizan acciones que parecen no estar dirigidas por instrucciones explícitas del usuario.
Desde la perspectiva de seguridad y cumplimiento, el riesgo radica en la dificultad para distinguir actividad legítima delegada por el usuario de acciones autónomas del agente. Algunas entidades han empezado a bloquear o restringir los agentes (por ejemplo, limitando su acceso a solo lectura). Recomendaciones prácticas: auditar y restringir el uso de credenciales por aplicaciones de terceros, exigir scopes mínimos en tokens y APIs, monitorizar comportamientos atípicos en cuentas con actividad delegada y educar a clientes y desarrolladores sobre los límites de delegación de agentes.
Heartbreaker: ransomware en Rust para macOS con intento de «autorreconstrucción»
Un investigador analizó una muestra de ransomware para macOS escrita en Rust, subida a un servicio de análisis en 2025. El malware intenta persistir mediante un LaunchAgent, cifra archivos en la carpeta Descargas y, lo más llamativo, trata de alterar su propia firma criptográfica: extrae su código fuente embebido, reorganiza identificadores, añade funciones basura y recompila el binario (incluso intentando instalar Rust si no está presente).
En su estado observado, el ransomware usa una clave AES fija incrustada en el binario, lo que permite recuperar archivos cifrados sin pagar rescate cuando esa clave es conocida. Además, su mecanismo de reconstrucción depende de un framework de Rust que ya no está disponible públicamente, lo que limita su eficacia actual. Para administradores de macOS y responsables de copias de seguridad: mantener copias de seguridad fuera del sistema de archivos local (versionadas y verificadas), restringir la ejecución de binarios no firmados (Gatekeeper/MDM), y monitorizar la creación de LaunchAgents y procesos de compilación inusuales en máquinas de usuario.
Qué debe hacer el administrador
- SSH/Tor: evitar gestión remota sobre relés Tor públicos; validar huellas de host por canales seguros y usar claves públicas con passphrase y autenticación de dos factores donde sea posible.
- Agentes IA: revisar y limitar permisos OAuth/APIs, aplicar políticas de scopes mínimos y registrar actividad automatizada para detección de acciones no autorizadas.
- Ransomware macOS: aplicar controles de ejecución (MDM, notarización), desplegar copias de seguridad inmutables/versionadas y alertas sobre cambios en LaunchAgents o procesos de compilación locales.
Estas tres historias subrayan vectores distintos pero convergentes: manipulación de infraestructuras de privacidad (Tor), delegación insegura de capacidades a agentes de IA y malware que busca evadir detección cambiando su huella. La mitigación combina controles de acceso, verificación de integridad y monitorización continua.
Lee también:
- BlackX: nuevo bootkit UEFI que elude Secure Boot incluso en Windows parcheado
- Reporte semanal de vulnerabilidades WordPress (12-18 oct 2026): revise sus plugins y temas
Fuente: SecurityWeek
