Hackers novatos usan IA para secuestrar datos y ataques subieron 40%

Hackers sin experiencia están usando la inteligencia artificial para formar bandas de ransomware y aumentar el número de ataques contra organizaciones. Según un informe de Wired, los ataques reclamados subieron entre un 20% y un 40% durante el verano, en comparación con la primavera. La inteligencia artificial está facilitando que novatos creen sus propias bandas de ciberdelincuentes, lo que está generando un aumento en el número de ataques.

Investigadores como Cynthia Kaiser, exsubdirectora de ciberseguridad del FBI, señalan que el uso de IA está impulsando el auge de estos ataques, especialmente fuera de Estados Unidos. La IA permite a los delincuentes engañar a sus objetivos, aprovechar fallas en sistemas y hasta vulnerar herramientas de acceso remoto de otros grupos. Además, se han identificado nuevas bandas, como el Global Secret Group, que se atribuyó 48 víctimas, y el grupo Storm, que listó 71 ataques en 20 días.

Según Brandon Tirado, director de investigación de amenazas de ReliaQuest, la IA está acelerando la formación de nuevas bandas de ransomware. Un adolescente sin experiencia logró recaudar más de USD 800.000 en menos de dos semanas. En otro frente, los delincuentes están usando asistentes de programación comerciales, como Claude Opus 4.6 y Kimi K3, para desarrollar sus ataques, gastando más de USD 23.920 en estos servicios.

Aunque no existe un ransomware totalmente automatizado, la IA está teniendo un impacto significativo en los correos de engaño y en la negociación del rescate. Un estudio de Paubox reveló que investigadores encontraron siete servidores expuestos de afiliados de grupos de ransomware, con 8.257 mensajes de IA en 133 sesiones y datos sobre 62 organizaciones, 36 de ellas en Estados Unidos. La industria de la salud y la farmacia representaron el 14,5% de estas organizaciones.

A pesar del auge de nuevas bandas, grupos como The Gentlemen, Qilin y Akira siguen siendo las operaciones más estables del momento, según Wired. Sin embargo, la presencia de grupos pequeños y fragmentados alrededor de ellos sugiere una mayor diversidad en el escenario actual del ransomware.