Los modelos de IA han convertido la creación de mensajes de phishing convincentes en un juego de niños, así como la falsificación de imágenes, audio y vídeo. La fácil disponibilidad de estas herramientas también reduce drásticamente la barrera de entrada para los atacantes menos expertos en tecnología, lo que les permite armar ataques complejos sin tener conocimientos técnicos elevados.

Si bien este nuevo malware PromptLock no ha sido detectado en ataques reales y se cree que es una prueba de concepto (PoC) o un trabajo en curso, el descubrimiento de ESET muestra cómo el uso malicioso de herramientas de IA disponibles de manera pública podría potenciar el ransomware y otras ciberamenazas generalizadas.

“Independientemente de la intención de PromptLock, su descubrimiento indica que las herramientas de IA pueden utilizarse para automatizar varias fases de los ataques de ransomware, desde el reconocimiento hasta la extracción de datos, a una velocidad y escala que antes se consideraban imposibles. La perspectiva de un malware impulsado por IA que pueda, entre otras cosas, adaptarse al entorno y cambiar sus tácticas sobre la marcha puede representar, en general, una nueva frontera en los ciberataques”, explica el equipo de ESET Research.  

El ransomware PromtLock está escrito en Golang, y se han detectado versiones de PromptLock para Windows y Linux. Golang es un lenguaje de programación multiplataforma muy versátil que también ha ganado popularidad entre los autores de malware en los últimos años.

“PromptLock utiliza el modelo gpt-oss-20b de OpenAI localmente a través de la API Ollama para generar scripts Lua maliciosos sobre la marcha, que luego ejecuta. Aprovecha los scripts Lua generados a partir de prompts codificados para enumerar el sistema de archivos local, inspeccionar los archivos de destino, exfiltrar los datos seleccionados y realizar el cifrado”, aclaran desde ESET Research.  

Dado que todos los tipos de amenazas utilizan la IA en mayor o menor medida, también está destinada a contribuir a aumentar el volumen y el impacto de los ataques de ransomware. Este malware, que ha puesto a prueba el temple cibernético de innumerables organizaciones a lo largo de los años y es desplegado cada vez más por grupos APT, para ESET es muy probable que siga creciendo de la mano de la IA.

Para conocer las últimas tendencias en la escena del ransomware y el panorama de amenazas más amplio, se acerca el ESET Threat Report H1 2025. También, se desarrolló un white paper de ESET que revisa los riesgos y oportunidades de la IA, agregan desde la compañía experta en software de ciberseguridad..

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Puro Vinotinto

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

-En 2024, AV-Comparatives sometió a 16 productos de seguridad de usuario final para Windows a rigurosas pruebas, evaluando su capacidad para proteger frente a amenazas en Internet, identificar programas maliciosos recientes, defensa frente a ataques selectivos avanzados y ofrecer protección sin ralentizar el equipo. ESET HOME Security Essential resultó ser el producto de mayor rendimiento, recibiendo el máximo galardón Advanced+ en las siete pruebas realizadas a lo largo del año.

Como se indica en el Informe resumido 2024 de AV-Comparatives, «Los evaluadores quedaron impresionados por la interfaz de usuario limpia e intuitiva, diseñada para usuarios no expertos, así como por las amplias opciones de personalización y análisis disponibles para usuarios avanzados».

Aunque la mayoría de los proveedores hacen obligatoria la renovación automática, el informe señala que lo más elogiable es que ESET se encuentra entre los proveedores que no imponen la renovación automática a los usuarios. El informe destaca además que ESET HOME Security Essential es un producto de seguridad bien diseñado y fácil de usar que ofrece una configuración predeterminada segura y funciones esenciales fácilmente accesibles para los usuarios avanzados.

Andreas Clementi, fundador y CEO de AV-Comparatives, comentó sobre el reconocimiento que: «El rendimiento de ESET en nuestras pruebas 2024 ha sido consistentemente fuerte, obteniendo altas puntuaciones en múltiples categorías. Los premios reflejan la fiabilidad del producto en cuanto a protección contra malware, facilidad de uso y rendimiento del sistema. ESET HOME Security Essential demostró un enfoque bien equilibrado, proporcionando una seguridad eficaz sin imponer una carga significativa en el sistema, lo que muchos usuarios apreciarán».

ESET proporciona seguridad de alto rendimiento y soluciones tecnológicamente avanzadas

«Nos sentimos honrados de ser reconocidos como el Producto del Año de AV-Comparatives para 2024. Este premio es un testimonio sobre nuestro compromiso de proporcionar seguridad de alto rendimiento y soluciones tecnológicamente avanzadas que protegen la vida digital de nuestros clientes, sin comprometer el rendimiento de sus dispositivos. Seguiremos innovando y mejorando nuestros productos para dar respuesta a las necesidades de ciberseguridad y privacidad de los usuarios, para que puedan disfrutar de todo su potencial y el de su tecnología en un mundo digital seguro», expresó Viktória Ivanová, Vicepresidenta del Segmento de Consumo IoT de ESET.

ESET HOME Security para Windows está diseñado con el objetivo de ofrecer una protección de alto rendimiento con un bajo impacto en el sistema, utilizando tecnologías multicapa que van más allá de las capacidades antivirus básicas.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET). O específicamente sobre las soluciones ESET HOME Security aquí: https://www.eset.com/latam/hogar/planes-de-proteccion/

Puro Vinotinto

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“El sector de la salud es uno de los más vulnerables y atractivos para los cibercriminales, que buscan obtener beneficios económicos o causar daños a la población. Las consecuencias son de gran peligrosidad para la sociedad, ya que afectan desde la atención por ambulancias hasta la provisión de medicamentos y la ejecución de cirugías. Este es uno de los puntos fuertes que hacen que los cibercriminales apunten a estas entidades: la respuesta ante situaciones de emergencias y urgencias no puede entorpecerse cuando la salud de personas está en juego.”, explica Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Desde la pandemia en 2020, grupos de ransomware intensificaron sus ataques a hospitales en todo el mundo, aprovechando que los sistemas estaban trabajando al máximo de su capacidad. Los cibercriminales vieron esto como un plus para presionar el pago de rescates luego de ataques.

Un informe de ENISA (Agencia Europea de Seguridad de las Redes y de la Información) de la Unión Europea revela que hasta la mitad de 2023, los ataques más frecuentes fueron: ransomware 54%, amenazas de datos 46%, intrusiones 13%, ataques DDoS 9% y ataques a cadena de suministro 7%.

Casos resonantes en 2023 y medidas preventivas para 2024

El año comenzó con el ataque al Hospital Clínic de Barcelona, atribuido al grupo RansomHouse, que afectó los servicios de la institución médica que debió coordinar con otros hospitales de la ciudad para dar la atención requerida a sus pacientes, sobre todo aquellos con riesgo de vida.

Este mismo grupo también estuvo activo en América Latina y, en el mes de octubre, afectó los servicios de salud y justicia de varios países, en lo que se conoce como un ataque a la cadena de suministro: la empresa atacada provee de servicios digitales a numerosas empresas de la región y el mundo, y el grupo utilizó este eslabón como puerta de entrada.

En agosto, el grupo de Ransomware as a Service (RaaS) Rhysida lanzó un ataque al Holding Prospect Medical, de los Estados Unidos, que afectó a más de 16 hospitales y 116 clínicas en todo el país, que tuvieron que suspender todos sus sistemas TI.

Este grupo atacó, en el mismo mes, al Instituto Nacional de Servicios Sociales para Jubilados y Pensionados argentino (PAMI), afectando de forma directa la atención de las personas afiliadas y el sistema digital de documentación. Más de 18 GB de información y 1,6 millones de archivos fueron filtrados. Como en toda filtración de datos sensibles, las consecuencias pueden estar por venir, con correos de phishing, chantajes y engaños a pacientes de ese servicio.

El Department of Health and Human Services, de los Estados Unidos, identificó que las principales vulnerabilidades que pueden ser explotadas por agentes maliciosos y comprometer la integridad de los sistemas y la confidencialidad de los datos son: aplicaciones web, fallas de encriptación, software y sistemas operativos sin soporte y vulnerabilidades explotadas conocidas.

Cómo protegerse

“El crecimiento de ciberataques en el sector de la salud debe abordarse prestando atención a sus vulnerabilidades críticas y comprendiendo el panorama general de amenazas. La inversión en seguridad informática y la implementación de políticas de ciberseguridad integrales serán fundamentales para enfrentar y proteger sistemas tan vitales para la sociedad y el bienestar de la población”, concluye Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, compañía líder en detección proactiva de amenazas.

Puro Vinotinto

Con información e imagen suministrada por ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos