La IA ha esclavizado a los hackers
Los investigadores en ciberseguridad han dado la voz de alarma: la inteligencia artificial ya no es solo una herramienta, sino una auténtica cómplice de los ciberdelincuentes. Los sistemas de IA generativa se utilizan cada vez más no solo para inventar relatos divertidos, sino también para crear programas maliciosos. Así lo explicaron en detalle los especialistas de Check Point Research (CPR), que analizaron una nueva oleada de ataques de la banda de hackers KONNI, conocida desde hace tiempo por sus vínculos con Corea del Norte.
Durante más de diez años, el grupo KONNI se especializó en ataques políticos y espionaje, principalmente contra políticos, diplomáticos y científicos surcoreanos. Sin embargo, según los expertos, últimamente han centrado su atención en un objetivo nuevo y más lucrativo: desarrolladores relacionados con las criptomonedas y las tecnologías blockchain.
La reciente campaña descrita por CPR se dirigió contra profesionales de TI: recibieron correos de phishing muy convincentes que trataban de conseguir acceso a infraestructuras en la nube, repositorios de código fuente, API y credenciales importantes relacionadas con blockchain.
Quienes mordieron el anzuelo ejecutaron un programa malicioso: una puerta trasera de PowerShell generada por inteligencia artificial. Esta puerta trasera de IA daba a los atacantes acceso ilimitado al ordenador infectado y a todos los datos confidenciales que contenía.
El informe de CPR subraya que la característica clave del ataque fue crear el programa malicioso con inteligencia artificial generativa. Así, la IA acelera tanto el desarrollo como la implementación de software malicioso, aunque los métodos de ataque no sean nuevos. Ahora los hackers pueden adaptar y personalizar sus herramientas con mayor rapidez, esquivando los sistemas habituales de detección de programas maliciosos.
Los expertos instan a los profesionales de la ciberseguridad a no bajar la guardia: el malware generado por IA evoluciona mucho más rápido que los virus clásicos y esquiva con facilidad los métodos de protección estándar. Recomiendan a las organizaciones considerar los entornos de desarrollo objetivos prioritarios y establecer una protección por capas: combatir el phishing con más eficacia, implantar controles de acceso estrictos y utilizar sistemas de protección basados en IA para bloquear las ciberamenazas desde el inicio del ataque.
PEREC.RU
IA y ciberdelincuencia: una pareja que merece una serie propia de Netflix. Esta vez el guion es sencillo: KONNI, de Corea del Norte, encuentra una nueva obsesión, los desarrolladores de criptomonedas. Se nota el cambio de especialidad: antes quería diplomáticos; ahora, dinero digital y repositorios de código. Los métodos son conocidos: enviar correos falsos, ganarse la confianza y, después, regalar una puerta trasera generada por IA. Un script de PowerShell, mejor camuflado que una operación en un informe bursátil, se cuela hasta el fondo sin que nadie lo note.
Las autoridades recomiendan discretamente olvidarse de los antivirus de siempre. El malware de IA se actualiza al ritmo de los stickers de Telegram. Solo se salvará quien se vuelva más listo y más cínico: protección por capas, controles estrictos y uso de la propia IA. De lo contrario, sus claves y sus datos ya estarán en un servidor de Pionyang. Claro que combatir a los expertos en judo digital es aburrido, pero alguien tendrá que intentarlo mientras unos fabrican trampas y otros reparten manuales para evacuar la nube a toda prisa.
