Durante los inicios del furor por las IAs generativas como ChatGPT, se vio que, sin querer, generaban claves de versiones de Windows en desuso, como Windows 7. Se ve que el tema de controlar lo que uno dice, lo lleva regular. Pero eso se acrecienta cuando recientemente se ha empezado a reportar que se están usando para generar ransomware.
La empresa de seguridad Barracuda ha descubierto que entre agosto de 2022 y julio de 2023, los ataques de ransomware se han duplicado. Y lo que habría impulsado este aumento serían las campañas de phishing diseñadas con IA, y la automatización de ataques para aumentar el alcance utilizando también una IA. Afirman que, «a pesar del éxito duradero de los métodos de ataque tradicionales a lo largo de 2023 y más allá, los atacantes buscarán IA generativa para elaborar ataques cada vez más eficaces«.
¿A qué atacan los ransomware diseñados por una IA?
Barracuda cree que los sectores de infraestructuras, sistemas municipales, educativos y sanitarios son catalogados como objetivos fáciles. Estos cuentan con recursos virtualmente limitados, lo que hace que sean sensibles a pagar por librarse de sus ataques. Ciertos sectores están obligados legalmente en sus países a informar de los incidentes de ciberseguridad, lo que les hace más visibles en los datos.
Los ataques de ransomware a instituciones financieras cayeron del 6% al 1%, debido a sus posibles mejoras en seguridad. Por otro lado, las empresas de software fueron el objetivo más popular y experimentaron un aumento significativo de los ataques de ransomware año tras año. Estos serían un objetivo fácil porque un ataque les interrumpe la cadena de suministro a estos y a muchas otras empresas.
Fleming Shi, CTO de Barracuda, comentó que los recientes avances en IA generativa ayudarán a las bandas de ransomware a aumentar la tasa de ataque con armas cibernéticas más efectivas. Ante ello sugieren lo habitual de no escatimar en sistemas de seguridad. Porque ahora el ransomware se puede adaptar rápidamente mediante una IA generativa, frente a una serie hackers modificando el código nada más se detecte una forma de evitar el ransomware.
Fuente: TechRadar
