La inteligencia artificial facilita los ataques de ransomware y aparecen nuevas bandas de hackers sin experiencia

La inteligencia artificial se convirtió en una nueva herramienta para los ciberdelincuentes. Personas con escasa experiencia técnica están comenzando a utilizar estos sistemas para organizar operaciones de secuestro de datos, conocidas como ransomware, y reclamar dinero a empresas y organizaciones a cambio de no publicar información robada.

De acuerdo con una investigación difundida por Wired y retomada por Infobae, los grupos de ransomware reclamaron alrededor de 3.000 ataques durante el verano, entre un 20% y un 40% más que en primavera, según distintas estimaciones.

Sin embargo, los especialistas advierten que no existe un registro completo de estos delitos: algunas víctimas no informan los incidentes y los propios atacantes pueden exagerar la cantidad de organizaciones afectadas. Por eso, las cifras se construyen principalmente a partir de las publicaciones que los grupos realizan en sus sitios de filtración.

Nuevas bandas creadas por operadores sin experiencia

Uno de los cambios observados es la aparición de grupos más pequeños, algunos organizados por personas que antes no contaban con los conocimientos necesarios para desarrollar este tipo de operaciones.

La empresa de ciberseguridad Halcyon contabilizó alrededor de 111 grupos que reclamaron ataques entre julio y septiembre. Entre ellos apareció Global Secret Group, que se atribuyó 48 víctimas, y otro denominado Storm, que publicó 71 supuestos ataques en apenas 20 días.

Los registros no permiten confirmar que todos esos casos hayan ocurrido efectivamente.

Brandon Tirado, director de investigación de amenazas de ReliaQuest, sostuvo que la inteligencia artificial está acelerando la capacidad de nuevos actores para organizar sus propias operaciones, sin depender necesariamente de estructuras criminales ya establecidas.

La investigación también menciona el caso de un adolescente sin experiencia previa que habría conseguido reunir más de 800.000 dólares en menos de dos semanas mediante una de estas actividades, según los investigadores citados.

Para qué utilizan inteligencia artificial los ciberdelincuentes

Los modelos de inteligencia artificial están siendo utilizados para mejorar distintas etapas de los ataques. Entre ellas aparecen la elaboración de correos electrónicos fraudulentos, la preparación de mensajes para engañar a las víctimas, la revisión de códigos y la asistencia durante las negociaciones por los rescates.

También se detectaron intentos de aprovechar vulnerabilidades y comprometer herramientas de acceso remoto utilizadas por otros grupos.

Un estudio difundido el 21 de octubre, que analizó servidores expuestos vinculados con afiliados de las bandas INC y The Gentlemen, encontró 8.257 mensajes generados con IA en 133 sesiones, relacionados con información de 62 organizaciones.

Los investigadores identificaron el uso de asistentes de programación conectados a modelos comerciales. En los registros analizados, las personas seguían tomando decisiones y aprobando cada paso de las operaciones.

Por eso, los especialistas aclaran que todavía no existe evidencia de un ransomware completamente autónomo: la inteligencia artificial funciona como una herramienta que acelera y facilita tareas, pero los ataques exitosos continúan dependiendo en gran medida de operadores humanos.

El robo de información también se utiliza para extorsionar

No todos los ataques buscan bloquear los sistemas de una organización mediante el cifrado de sus archivos.

Algunos operadores se concentran en obtener información confidencial y amenazar con publicarla si la víctima no paga. Esta modalidad puede simplificar las operaciones porque no requiere necesariamente interrumpir el funcionamiento de toda la infraestructura informática.

El analista Allan Liska, de Recorded Future, señaló que los registros de ataques de este año ya superan el total contabilizado durante 2025, aunque advirtió que la cantidad de incidentes que incluyen cifrado podría disminuir.

Mientras tanto, grupos como The Gentlemen, Qilin y Akira continúan entre las operaciones más estables del ecosistema criminal.

Un desafío creciente para la ciberseguridad

La expansión de estas herramientas plantea un escenario en el que los conocimientos técnicos dejan de ser una barrera tan alta para quienes buscan cometer delitos informáticos.

La posibilidad de redactar engaños más convincentes, recibir asistencia para modificar códigos y acelerar las comunicaciones con las víctimas permite que nuevos actores intenten desarrollar operaciones que antes requerían mayores recursos y experiencia.

Los investigadores advierten, de todos modos, que muchos de estos grupos podrían desaparecer con la misma rapidez con la que aparecen, debido a la falta de organización, recursos y conocimientos especializados.

El fenómeno refuerza la importancia de proteger las cuentas, mantener actualizados los sistemas, realizar copias de seguridad y desconfiar de mensajes inesperados que soliciten contraseñas, credenciales o información confidencial.

Lectura rápida

¿Cuánto aumentaron los ataques reclamados?

Entre un 20% y un 40% respecto de la primavera, según estimaciones citadas por investigadores.

¿Cómo utilizan la inteligencia artificial los hackers?

Para mejorar engaños digitales, revisar códigos y asistir en negociaciones por rescates.

¿Los ataques ya son completamente automáticos?

No. Los investigadores indican que las operaciones exitosas todavía dependen principalmente de personas.

¿Qué es el ransomware?

Es una modalidad de ataque informático que bloquea archivos o sistemas, o roba información, para exigir dinero a cambio de no mantener el bloqueo o no divulgar los datos.

LEER: Más de 300 jóvenes participaron de una charla sobre consumos problemáticos en Ramallo