Grupo de amenaza TeamPCP utiliza aprendizaje automático para acelerar ataques contra repositorios de software de código abierto

Investigadores de Oligo Security revelaron que TeamPCP, un grupo de ciberdelincuentes, operó continuamente desde 2020 y comprometió más de 1.000 repositorios de software de código abierto. En los últimos meses, el grupo integró capacidades de aprendizaje automático en sus operaciones para ajustar automáticamente código de malware contra diversos entornos. La investigación reveló la creación de un nuevo gusano capaz de propagación autónoma en sistemas de inteligencia artificial secuestrados. La aplicación de tecnologías de IA facilitó tanto la iteración más rápida de métodos de ataque como campañas coordinadas a gran escala, aprovechando vulnerabilidades introducidas por la creciente dependencia de las organizaciones de infraestructura de aprendizaje automático y repositorios de código libremente disponible.