Cómo hackers sospechosos de estar vinculados a China usaron Claude Code y DeepSeek V4 Pro para ataques cibernéticos

Objetivos específicos comprometidos

• Se documentó la explotación activa de sistemas gubernamentales en Afganistán, Tailandia y Taiwán .
• Los atacantes realizaron reconocimiento y preparación de phishing contra portales del gobierno de Estados Unidos, aunque el informe señala que se trataba de una fase de prueba y preparación, no de un compromiso confirmado de sistemas estadounidenses .
• Además de los objetivos gubernamentales, la misma infraestructura se utilizó para atacar plataformas financieras y de facturación en Europa, Australia y Asia. Páginas de explotación CORS controladas por los atacantes extrajeron datos de usuarios de al menos una empresa financiera comprometida .
• Los atacantes escanearon más de 5.890 equipos gubernamentales en 10 países utilizando un sistema de puntuación automatizado basado en Python para priorizar objetivos .

Infraestructura que respaldó la operación

• La campaña se operó a través de un directorio abierto en 112.213.124[.]132 que contenía cargas maliciosas, scripts de operador, carpetas específicas para cada víctima y registros de actividad escritos en chino simplificado .
• El análisis de la infraestructura identificó 13 servidores con sede en Hong Kong distribuidos en cuatro sistemas autónomos distintos: VMISS Inc., MEGA-II IDC, CTG Server Limited y Antbox Networks Limited .
• Tres de esos servidores compartían claves SSH y certificados TLS idénticos, lo que sugiere que la infraestructura estaba controlada por un solo operador o grupo, con redundancia incorporada .
• Los atacantes utilizaron TencShell, un implante basado en Go derivado del framework de código abierto Rshell, documentado por primera vez por Cato CTRL en mayo de 2026 y evaluado como sospechoso de estar vinculado a China .

Contexto dentro de la tendencia de intrusiones impulsadas por IA

• Esta campaña es paralela a la revelación de Anthropic de noviembre de 2025 sobre GTG-1002, una campaña de origen chino que utilizó Claude Code para automatizar intrusiones contra aproximadamente 30 objetivos globales . En aquel caso, los atacantes engañaron a Claude haciéndole creer que era una empresa de ciberseguridad realizando evaluaciones defensivas, y la IA ejecutó de forma autónoma entre el 80 y el 90 % del flujo de ataque .
• El Panorama de Amenazas de IA de Check Point (marzo-abril de 2026) vinculó explícitamente estos casos, señalando que los ataques orquestados por IA habían pasado de ser "experimentales, patrocinados por Estados" a un "despliegue criminal en el mundo real", con múltiples actores utilizando Claude Code como herramienta operativa persistente en campañas de varias semanas [extracto del informe de Check Point]. El informe también documentó un incidente separado donde un solo operador utilizó dos plataformas de IA para comprometer nueve agencias gubernamentales mexicanas en 34 sesiones con más de 5.000 comandos ejecutados por IA [extracto del informe de Check Point].
• La campaña de Hunt.io representa una escalada en sofisticación: a diferencia del caso de noviembre de 2025, que solo se detectó mediante el monitoreo de la API de Anthropic y fue cuestionado por investigadores independientes debido a la falta de indicadores de compromiso (IoCs), la campaña de junio de 2026 dejó un registro forense completo que incluye código fuente de las víctimas, scripts de exploits, registros operativos y evidencia concreta de un pipeline de dos modelos de IA trabajando en tiempo real .