Campaña activa explota servidores proxy mal configurados

• Publicado: 10/01/2026
• Importancia: Media

---

Recursos afectados

Esta campaña representa un riesgo relevante para organizaciones que operan servidores proxy accesibles desde Internet y que utilizan servicios de modelos de lenguaje en la nube bajo esquemas de pago por consumo. El abuso de esta infraestructura puede generar costos financieros no autorizados, saturación de recursos, degradación del servicio y un aumento del riesgo de que la infraestructura corporativa sea utilizada como intermediaria para otras actividades maliciosas. Adicionalmente, la utilización de proxies legítimos dificulta la detección temprana del abuso y prolonga la actividad maliciosa mientras persistan las configuraciones vulnerables.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Proxy
• Acceso no autorizado
• Servicios en la nube
• LLM
• API
• Servicios de pago