La empresa de ciberseguridad SOCRadar publicó una investigación sobre CyberXero, un grupo criminal de habla rusa que usa agentes de inteligencia artificial para encontrar y tomar el control de sitios WordPress y tiendas en línea de forma automática. The Hacker News retomó el reporte el 12 de octubre.
¿Cómo opera?
Según SOCRadar, el grupo dejó expuesta por error una carpeta de su propia computadora con registros, herramientas y datos robados. Ahí se ve que:
- Usa Claude Code, la herramienta de programación de Anthropic, con hasta 51 agentes de IA especializados en escanear, encadenar fallas y moverse dentro de los sistemas.
- Combina la IA con herramientas de ataque comerciales como Cobalt Strike.
- Tiene dos campañas: una global y automatizada contra WordPress, Magento y PrestaShop para vender accesos o robar datos de pago, y otra dirigida contra infraestructura energética de Ucrania.
La escala del ataque
| Dato | Cifra |
|---|---|
| Sitios revisados en una sola corrida automática | 4,708 |
| Paneles de administración de WordPress con acceso confirmado | 429 |
| Puertas traseras (web shells) instaladas | 32 en 61 segundos |
| URLs identificadas como objetivo | Más de 56,000 |
Fuente: SOCRadar.
Para entrar, el grupo aprovecha fallas conocidas en plugins que no se han actualizado, como una inyección SQL en el plugin Support Board, que explotó menos de 30 días después de que se hiciera pública.
El dato sobre la IA: los registros muestran que el modelo se negó varias veces a instalar puertas traseras o desactivar firewalls. Los atacantes intentaban engañarlo diciendo que hacían una “prueba autorizada en su propia infraestructura” y abrían sesiones nuevas cuando la IA se negaba. Aun así, el grueso del daño vino de fallas viejas sin parchar.
¿Qué significa para México?
Miles de PyMEs mexicanas tienen su página o su tienda en línea en WordPress, WooCommerce, Magento o PrestaShop. Con la IA, los atacantes pueden revisar miles de sitios en minutos buscando el plugin desactualizado que te falta parchar. Qué revisar:
- Actualiza WordPress, tu tema y todos tus plugins; borra los que no uses.
- Revisa en Usuarios si hay administradores que no reconoces y elimínalos.
- Cambia las contraseñas de administrador y activa la verificación en dos pasos.
- Pide a tu hosting un escaneo de malware y revisa si hay archivos PHP extraños.
- Ten respaldos recientes de tu sitio fuera del servidor.
¿Tu página o tienda en línea lleva tiempo sin mantenimiento? En IOSoluciones la revisamos y la actualizamos: Soporte Técnico o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: SOCRadar (08/10/2026) y The Hacker News (12/10/2026), consultadas el 12/10/2026.