Cuando los ciberdelincuentes delegan en la IA, la amenaza adquiere una nueva dimensión y el ransomware cambia de rostro. Las últimas investigaciones sobre delitos cibernéticos llegan a la misma conclusión: las empresas deben adaptarse rápidamente al aumento de la extorsión cibernética.
Las amenazas cibernéticas evolucionan a medida que evolucionan la tecnología y el ciberdelito, transformando la forma en que operan los atacantes. La evolución es rápida y colosal. Recientemente, hemos visto cambios en la forma en que operan los ciberdelincuentes de ransomware. Estos cambios exigen una reevaluación de las defensas con el objetivo de reducir el riesgo de ataque.
El ransomware ha experimentado una auténtica transformación a lo largo de varias décadas. El primer ataque de este tipo se documentó en 1989, cuando se distribuyeron 20.000 disquetes infectados en una conferencia internacional sobre el SIDA organizada por la Organización Mundial de la Salud. Luego se hicieron demandas de rescate por correo. El ransomware sólo se convirtió en una amenaza generalizada cuando las criptomonedas permitieron pagos anónimos en línea. Desde entonces, han evolucionado, apuntando a redes estatales y corporativas con demandas de rescate cada vez mayores y técnicas de cifrado más sofisticadas.
La nueva ola de ransomware
Además del drástico aumento de los ataques de ransomware, los actores maliciosos se están alejando de las tácticas tradicionales de cifrado de archivos y ahora se centran en robar información confidencial. Luego amenazan con hacer públicos estos datos, ya sean datos financieros, datos de propiedad intelectual o incluso datos de clientes, para ejercer presión y obtener rescates más altos.
En algunos casos, los ciberdelincuentes ni siquiera cifran los datos. El riesgo real para las organizaciones afectadas por estos ataques no radica en la pérdida de acceso a herramientas de trabajo, sino en la erosión de la confianza, la reputación y el cumplimiento.
El auge de las operaciones autónomas de ransomware
Los expertos en ciberseguridad llevan mucho tiempo prediciendo que la IA ayudará significativamente a los atacantes a infiltrarse en las redes. Puede ayudar a detectar objetivos, identificar dispositivos vulnerables en una red, crear códigos de explotación y llevar a cabo ataques a través de correos electrónicos de phishing personalizados.
Sin embargo, un descubrimiento reciente realizado por Anthropic, la empresa detrás del chatbot Claude AI, muestra hasta dónde han llegado algunos atacantes. El uso de herramientas y agentes de inteligencia artificial totalmente automatizados ha hecho posible llevar a cabo operaciones de extorsión a gran escala con una mínima intervención humana.
En una publicación de blog, Anthropic informa que un ciberdelincuente aprovechó Claude, un modelo de inteligencia artificial diseñado para programación, para orquestar ataques de ransomware totalmente autónomos. Al igual que otras plataformas de IA generativa ampliamente disponibles, Claude presenta ventajas muy reales y una fuerte propensión al abuso.
Diecisiete víctimas en los sectores de la salud, los servicios de emergencia, la administración pública y las instituciones religiosas fueron atacados simultáneamente. La IA se encargó de todas las etapas de la operación, desde el reconocimiento y la recopilación de identificadores hasta la penetración de la red y el establecimiento de montos de rescate. Este sistema totalmente automatizado incluso escribió notas de rescate, publicando demandas de hasta 500.000 dólares en las máquinas de las víctimas.
Las cuentas que secuestraron el servicio fueron prohibidas después de que se descubrió el ataque, pero las implicaciones son preocupantes. El ransomware independiente permite a los ciberdelincuentes de baja tecnología lograr el éxito, transformando el panorama del cibercrimen. Lo que antes requería recursos, trabajo en equipo y experiencia, ahora se puede hacer simplemente con acceso a herramientas de IA generativa. La capacidad de llevar a cabo ataques a escala, dirigidos a varias organizaciones a la vez, aumenta el potencial de crecimiento exponencial de la actividad de ransomware. El hacker que secuestró a Claude probablemente no cesó sus actividades, sino que simplemente recurrió a otras herramientas.
Volumen, velocidad e impacto: la magnitud del problema
Resumamos: la IA ha reducido las barreras de entrada para las campañas de ransomware, permitiendo a los atacantes amplificar sus operaciones mucho más allá de lo que permitirían las capacidades humanas por sí solas. Mientras que las operaciones tradicionales de ransomware requerían semanas o meses de planificación y ejecución, las capacidades de IA ahora permiten a los operadores apuntar a múltiples víctimas en paralelo, con sistemas autónomos que respaldan la toma de decisiones tácticas y estratégicas. Por lo tanto, es seguro que el grupo de ciberdelincuentes capaces de llevar a cabo este tipo de ataques crecerá a medida que la experiencia técnica se vuelva menos esencial.
Una observación clara: las organizaciones, cualquiera que sea su tamaño, deben adaptarse rápidamente a esta nueva realidad o sufrir repetidos compromisos.
Qué significa esto para los líderes en ciberseguridad
Las estrategias de defensa que eran efectivas hace apenas unos años ya no son suficientes frente a estos nuevos métodos de extorsión posibles gracias a la IA generativa. Bajo ninguna circunstancia las empresas pueden confiar en experiencias pasadas para afrontar amenazas futuras.
Para los CIO, CISO y directores de TI, la lucha contra el ransomware debe convertirse en un elemento central de la gestión de riesgos y la resiliencia empresarial. Hay que ser proactivo y estar dispuesto a cuestionar los enfoques tradicionales para mantenerse al día con los atacantes.
Para defenderse de la próxima generación de ransomware, las organizaciones deben repensar sus prioridades y perfeccionar sus medidas de seguridad.
Para ello es necesario:
* Reducir la superficie de ataque : adoptar una arquitectura Zero Trust para proteger mejor los activos digitales. Identificar y corregir vulnerabilidades. Fortalecer los controles para evitar que los atacantes se propaguen dentro de las redes.
* Prevenir compromisos : La combinación de Zero Trust e IA ayuda a detectar y bloquear ransomware o malware, incluidos los impulsados por IA, antes de que los sistemas se vean comprometidos.
* Eliminar movimientos laterales : Utilice la segmentación adaptativa generada por IA para obtener una visibilidad completa de la actividad del usuario y el tráfico de aplicaciones, y evitar que los atacantes se muevan desde un punto de acceso comprometido a activos confidenciales.
* Prevenir la fuga de datos : Implemente tecnología de prevención de pérdida de datos (DLP) para detectar y bloquear intentos de filtración de datos. Esto es crucial para organizaciones con sectores particularmente específicos.
Fortalecerte en un contexto cambiante
Para 2025, ninguna industria podrá permitirse el lujo de ignorar la amenaza del ransomware. Las organizaciones que hacen de la ciberseguridad una prioridad estratégica y adoptan soluciones innovadoras impulsadas por la IA elevan su postura de defensa y ganan resiliencia. No sólo protegen a sus organizaciones, sino que también demuestran su capacidad para garantizar la continuidad del negocio, mantener la confianza de los clientes y mantenerse a la vanguardia en un panorama cibernético cada vez más impredecible.
____________________________
Par Rob SloanVicepresidente de Ciberseguridad, zscaler
Lea también:
Ransomware: el 31% de las empresas son atacadas repetidamente
Ransomware: el auge de los grupos respaldados por el Estado
“Una de cada tres pymes no se recupera de un ataque de ransomware”
La IA, el ransomware y la geopolítica estarán en el centro de los problemas cibernéticos actuales
[
