Once organizaciones comprometidas en 26 segundos. Un instituto de secundaria en Estados Unidos que pasó de acceso inicial a domain admin en siete minutos. Y detrás, ni un equipo de operadores humanos por turnos ni un APT con presupuesto estatal: cientos de agentes de IA lanzados en paralelo por un solo actor, coordinando la explotación de dos vulnerabilidades en servidores de impresión PaperCut NG/MF. GreyNoise y Blackpoint Cyber publicaron sus análisis por separado el 10 de septiembre y coinciden en el retrato: 440 instancias comprometidas, 395 organizaciones identificadas, 48 países.
Es la campaña que la industria llevaba dos años anticipando en los paneles. Ya está en producción.
Qué pasó
El vector no es novedoso. CVE-2026-81578 y CVE-2026-82078 se encadenan de la forma más clásica posible: la primera permite saltarse la autenticación de la consola de administración de PaperCut, la segunda convierte ese acceso en ejecución remota de código sobre el servidor. Ambas fueron marcadas como explotadas activamente a principios de septiembre, y Arctic Wolf ya había reportado actividad la semana pasada desde la misma dirección IP que ahora centra los tres informes: 45.142.193[.]132.
Lo que cambia es la maquinaria. Según GreyNoise, el actor —presuntamente ruso-hablante— montó primero un laboratorio propio con PaperCut vulnerable y un servidor de Active Directory al lado. Ahí desarrolló, probó y refinó el exploit. Después desplegó cientos de agentes autónomos apoyados en OpenAI Codex y en un modelo de DeepSeek, con herramientas ofensivas de estante como carga útil, y les dio de comer listas de objetivos generadas contra la plataforma de escaneo de internet Netlas.io usando una API key identificada.
GreyNoise venía siguiendo esa IP desde principios de julio de 2026, cuando sondeaba sistemas expuestos de Palo Alto, Ubiquiti, Citrix, SonicWall y Proxmox VE. PaperCut fue simplemente la puerta que se abrió primero.
Por qué importa: el margen de respuesta se acabó
La cifra que hay que llevarse a la junta del lunes no es 440. Es el cronómetro.
"El adversario pasó de un espacio de trabajo vacío a lograr su primer RCE contra una víctima real en poco menos de cuatro horas, el primer domain admin en dos horas más, y una vez que la campaña arrancó de lleno, comprometió al menos 11 organizaciones en 26 segundos." — GreyNoise
Descompón eso contra tu propio proceso. Cuatro horas desde cero absoluto hasta RCE en un objetivo real es menos de lo que tarda un comité de cambios en aprobar una ventana de mantenimiento fuera de horario. Veintiséis segundos para once organizaciones es menos de lo que tarda un SIEM en correlacionar y escalar una alerta de severidad media. Y siete minutos de acceso inicial a domain admin en aquella secundaria estadounidense es, en la práctica, menos que el tiempo de respuesta de cualquier SOC que no esté mirando exactamente esa consola en ese instante.
El modelo mental de "hay un parche, tengo unos días de gracia porque el atacante tiene que armar su exploit" era una ficción cómoda sostenida por el costo humano del desarrollo ofensivo. Ese costo se colapsó. La automatización con agentes no inventa vulnerabilidades nuevas: industrializa el tramo que antes daba oxígeno al defensor, el que iba del advisory al exploit funcional a escala.
El detalle técnico
Tras el RCE, GreyNoise documentó tres caminos de post-explotación, todos apuntando al mismo premio: el dominio.
- Volcado de LSASS y secretos del registro. En servidores PaperCut unidos al dominio, los agentes extrajeron memoria de LSASS y hives del registro, y usaron los hashes recuperados contra los domain controllers en un ataque de pass-the-hash.
- noPac. Contra entornos que siguen vulnerables a CVE-2021-42278 y CVE-2021-42287 — vulnerabilidades de finales de 2021, todavía vivas en 2026 — la escalada fue directa.
- La ruta perezosa. Donde PaperCut corría sobre un domain controller o bajo una cuenta de servicio con privilegios de administrador de dominio, los agentes simplemente crearon una cuenta y la añadieron a Domain Admins.
En los tres casos el cierre fue el mismo: DCSync para obtener un volcado completo del NTDS.DIT con todas las credenciales del dominio.
El toolkit no tiene nada exótico, y eso es parte del punto: Ligolo-ng para tunelizar, Mimikatz, Certipy, BloodHound/SharpHound para mapear el dominio, Rubeus, Impacket, NetExec, más utilidades propias de recolección de credenciales escritas en Rust. Arctic Wolf observó además herramientas de recolección de hives del registro, cargas Java asociadas a Metasploit/Meterpreter y comandos de descubrimiento de hosts, usuarios, procesos y configuración sensible. Todo detectable. Todo firmado hasta el cansancio en cualquier EDR decente. El problema nunca fue la sofisticación del arsenal, sino la velocidad de su orquestación.
El botín parcial ayuda a calibrar: credenciales cosechadas en 280 víctimas, secretos de sistema operativo o de dominio en 147, y privilegios de administrador en 12 organizaciones. La conversión completa a domain admin fue baja en términos relativos —12 de 395— lo cual dice algo bueno de la segmentación promedio y algo muy malo de esas doce.
Victimología: educación, y una lista de exclusión que falló
Cerca de la mitad de las brechas cayeron en el sector educativo. Estados Unidos fue el país más atacado, seguido de Reino Unido, Francia, España y Canadá, con Bélgica, Portugal, Australia, Alemania y Suiza también en la lista.
Tiene una lógica incómoda: PaperCut es infraestructura de gestión de impresión, endémica en universidades, distritos escolares y bibliotecas, donde el presupuesto de parcheo compite con el de calefacción y el servidor de impresión suele ser el que nadie recuerda que existe hasta que se cae. Es el activo perfecto para un atacante: expuesto, ubicuo, con permisos generosos sobre el dominio y sin dueño claro.
El detalle más revelador del informe de GreyNoise es operativo, no técnico: el atacante configuró explícitamente una lista de 28 países a evitar —entre ellos Rusia, China, Hong Kong, Irán, Ucrania, Bielorrusia, Moldavia, Brasil, Sudáfrica, Tailandia, Venezuela, Indonesia, Pakistán y Bangladesh— y los agentes no la respetaron de forma consistente. Hubo víctimas dentro de la zona prohibida.
Ese fallo merece subrayarse. Un operador humano que quiere evitar jurisdicciones incómodas simplemente no teclea la orden. Un enjambre de agentes recibe la restricción como una instrucción más en un prompt y la incumple con la misma facilidad con la que un LLM ignora una regla de formato. Los mismos problemas de alineamiento y control que sufre cualquiera que despliega agentes en producción —los tuyos incluidos— los está sufriendo el atacante. La ofensiva automatizada trae su propia deuda técnica: es rápida, es escalable y es sloppy.
Sobre el objetivo final, Blackpoint es prudente:
"En este momento no podemos confirmar el objetivo exacto de esta campaña. La metodología del actor es consistente con actividad de acceso inicial, pero todavía no tenemos evidencia suficiente para confirmar si está operando como un initial access broker." — Nevan Beal, analista principal de MDR en Blackpoint
Traducción para un SOC: si tu instancia de PaperCut aparece en esta campaña, asume que el acceso ya se vendió o está en cola para venderse. El ransomware, si llega, llegará después y con otro actor.
Qué hacer
- Parcha PaperCut NG/MF ya. CVE-2026-81578 y CVE-2026-82078 tienen corrección disponible. No hay mitigación elegante que sustituya la actualización.
- Saca la consola de administración de internet. Ninguna interfaz administrativa de un servidor de impresión tiene razón de estar publicada. Si la necesitas remota, va detrás de VPN o de un proxy con MFA.
- Revisa los privilegios de la cuenta de servicio. Si PaperCut corre bajo una cuenta con derechos de domain admin, o peor, sobre un domain controller, eso es la vulnerabilidad real. Cuenta dedicada, mínimos privilegios, y fuera del DC.
- Cierra noPac. CVE-2021-42278 y CVE-2021-42287 siguen dando fruto cinco años después. Auditalo hoy.
- Caza retroactivamente desde el 31 de agosto, no desde hoy: conexiones a
45.142.193[.]132, creación de cuentas nuevas en Domain Admins, accesos a LSASS, exportaciones de hives del registro, tráfico de replicación DCSync desde hosts que no son controladores de dominio, y binarios de Ligolo-ng, Certipy, Rubeus o NetExec. - Si hubo DCSync, el dominio está quemado. Rotación de credenciales completa, incluido dos veces la cuenta krbtgt.
- Recalibra tus SLA de parcheo para activos expuestos. Si tu ventana de remediación externa se mide en semanas, ya no estás compitiendo contra el mismo adversario que cuando la definiste.
Fuentes
- PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances — The Hacker News
- AI-powered attack exploited PaperCut flaws to hack 395 organizations — BleepingComputer
- Informe de GreyNoise sobre la campaña, la línea de tiempo y la victimología (citado por ambos medios).
- Reporte de Blackpoint Cyber sobre la actividad de acceso inicial, y observaciones previas de Arctic Wolf sobre la misma IP.