{"id":177898,"date":"2025-07-21T14:10:57","date_gmt":"2025-07-21T17:10:57","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/funksec-ransomware-ia-rescates\/"},"modified":"2025-11-21T21:22:13","modified_gmt":"2025-11-22T00:22:13","slug":"funksec-ransomware-ia-rescates","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/funksec-ransomware-ia-rescates\/","title":{"rendered":"C\u00f3mo opera FunkSec, el grupo de ransomware que utiliza IA y exige rescates low cost"},"content":{"rendered":"

Expertos de Kaspersky<\/strong> revelaron el funcionamiento interno de FunkSec<\/strong>, un grupo de ransomware<\/strong> que ilustra el futuro del cibercrimen masivo: es impulsado por Inteligencia Artificial (IA) y multifuncional, sumamente flexible y act\u00faa en volumen, con rescates tan bajos como 10.000 d\u00f3lares, para obtener ganancias m\u00e1ximas<\/strong>. El enfoque usado por este grupo refleja el panorama cambiante de la ciberdelincuencia masiva, que combina herramientas y t\u00e1cticas avanzadas.<\/p>\n

FunkSec, que lleva menos de un a\u00f1o activo desde su aparici\u00f3n a finales de 2024, ha superado r\u00e1pidamente a muchos agentes de amenazas establecidos al escoger como objetivos los sectores gubernamental, tecnol\u00f3gico, financiero y educativo principalmente en pa\u00edses de Europa y Asia.<\/p>\n

Seg\u00fan el informe de Kaspersky El Estado del Ransomware, la proporci\u00f3n de usuarios afectados por ataques de ransomware a nivel mundial aument\u00f3 al 0.44% entre 2023 y 2024<\/strong>, un incremento de 0.02 puntos porcentuales.<\/p>\n

\"El
El uso de Inteligencia Artificial est\u00e1 transformando las t\u00e1cticas de los ciberdelincuentes, como lo demuestra el grupo de ransomware FunkSec.<\/figcaption><\/figure>\n

Si bien este porcentaje puede parecer modesto en comparaci\u00f3n con otras ciberamenazas, refleja que los atacantes suelen priorizar objetivos de alto valor<\/strong> en vez de la distribuci\u00f3n masiva, lo que hace que cada incidente sea potencialmente devastador. En este panorama en constante evoluci\u00f3n, FunkSec se ha convertido en una amenaza particularmente preocupante<\/strong>.<\/p>\n

Lo que distingue a FunkSec es su compleja arquitectura t\u00e9cnica<\/strong> y su desarrollo asistido por IA<\/strong>. El grupo integra cifrado a gran escala y exfiltraci\u00f3n agresiva de datos en un \u00fanico ejecutable basado en Rust, capaz de desactivar m\u00e1s de 50 procesos en los equipos de las v\u00edctimas y equipado con funciones de autolimpieza para evadir las defensas. Adem\u00e1s de su funcionalidad principal contra el ransomware, FunkSec ha ampliado su conjunto de herramientas para incluir un generador de contrase\u00f1as y una herramienta b\u00e1sica contra DDoS<\/strong>; ambos muestran claros indicios de s\u00edntesis de c\u00f3digo mediante modelos de lenguaje grandes (LLMs).
\nEl enfoque de FunkSec refleja el panorama cambiante de la ciberdelincuencia masiva, que combina herramientas y t\u00e1cticas avanzadas.<\/p>\n

Los expertos de Kaspersky destacan las cinco caracter\u00edsticas clave que definen las operaciones de este grupo y que ejemplifican el din\u00e1mico panorama actual de los ciberdelincuentes que hoy, combinan herramientas y t\u00e9cnicas avanzadas en su beneficio:<\/p>\n

\"FunkSec
FunkSec es un ejemplo de c\u00f3mo la automatizaci\u00f3n y la IA est\u00e1n llevando el cibercrimen a nuevos niveles de eficiencia y escala.<\/figcaption><\/figure>\n

1. Funcionalidad controlada por contrase\u00f1a<\/span><\/h2>\n

El ransomware FunkSec cuenta con un mecanismo singular basado en contrase\u00f1as que controla sus modos de operaci\u00f3n. Sin contrase\u00f1a, el malware realiza un cifrado b\u00e1sico de archivos, mientras que al proporcionarle una contrase\u00f1a se activa un proceso m\u00e1s agresivo de exfiltraci\u00f3n de datos, adem\u00e1s del cifrado, para robar datos confidenciales.<\/p>\n

FunkSec integra cifrado a gran escala, exfiltraci\u00f3n local y autolimpieza en un \u00fanico Rust binario, sin necesidad de carga lateral ni script complementario. Este nivel de consolidaci\u00f3n es poco com\u00fan y ofrece a los afiliados una herramienta lista para usar que pueden implementar pr\u00e1cticamente en cualquier lugar.<\/p>\n

2. Uso de IA en el desarrollo<\/span><\/h2>\n

El an\u00e1lisis de c\u00f3digo muestra que FunkSec utiliza activamente Inteligencia Artificial generativa para crear sus herramientas. Muchas partes del c\u00f3digo parecen generarse autom\u00e1ticamente en lugar de escribirse manualmente. Se\u00f1ales de esto son los comentarios gen\u00e9ricos de marcadores de posici\u00f3n (por ejemplo, \u201cmarcador de posici\u00f3n para la comprobaci\u00f3n real\u201d) e inconsistencias t\u00e9cnicas, como \u00f3rdenes para diferentes sistemas operativos que no se alinean correctamente. Adem\u00e1s, la presencia de funciones declaradas, pero no usadas (como los m\u00f3dulos incluidos inicialmente, pero nunca utilizados) refleja c\u00f3mo los grandes modelos de lenguaje combinan m\u00faltiples fragmentos de c\u00f3digo sin eliminar elementos redundantes.<\/p>\n

\"FunkSec
FunkSec pone en marcha una estrategia de ataques de alto volumen y rescates bajos, reflejando un cambio hacia operaciones m\u00e1s rentables y menos riesgosas.<\/figcaption><\/figure>\n

3. Estrategia de gran volumen y pagos de rescate low cost<\/span><\/h2>\n

FunkSec exige pagos de rescate inusualmente bajos, a veces de tan s\u00f3lo 10,000 d\u00f3lares, y lo combina con la venta a terceros de datos robados a precios reducidos. Esta estrategia parece dise\u00f1ada para permitir un gran volumen de ataques, lo que ayuda al grupo a consolidar r\u00e1pidamente su reputaci\u00f3n en el mundo clandestino del cibercrimen. A diferencia de los grupos tradicionales de ransomware que buscan rescates millonarios, FunkSec emplea un modelo de alta frecuencia y bajo costo, lo que confirma el uso de la IA para optimizar y escalar sus operaciones.<\/p>\n

4. Se expande m\u00e1s all\u00e1 del ransomware<\/span><\/h2>\n

FunkSec ha ampliado sus capacidades m\u00e1s all\u00e1 del binario de ransomware. El sitio de sus filtraciones oscuras (DLS) alberga herramientas adicionales (como un generador de contrase\u00f1as basado en Python que ha sido dise\u00f1ado para soportar ataques de fuerza bruta y de rociado de contrase\u00f1as), as\u00ed como una herramienta DDoS b\u00e1sica.<\/p>\n

5. Evasi\u00f3n avanzada<\/span><\/h2>\n

FunkSec emplea t\u00e9cnicas avanzadas de evasi\u00f3n para evitar la detecci\u00f3n y dificultar el an\u00e1lisis forense. El ransomware es capaz de detener m\u00e1s de 50 procesos y servicios para garantizar el cifrado completo de los archivos objetivo. Adem\u00e1s, incluye un mecanismo de respaldo para ejecutar ciertas \u00f3rdenes incluso si el usuario que inicia FunkSec no tiene los privilegios suficientes.<\/p>\n

\"El
El aumento global de los ataques de ransomware, aunque peque\u00f1o, muestra la creciente amenaza que enfrentan las empresas y gobiernos.<\/figcaption><\/figure>\n

\u201cVemos cada vez con m\u00e1s frecuencia que los ciberdelincuentes utilizan la IA para desarrollar herramientas maliciosas. La IA generativa reduce las barreras y acelera la creaci\u00f3n de malware, lo que permite a los ciberdelincuentes adaptar sus t\u00e1cticas con mayor rapidez. Al reducir el umbral de entrada, la IA permite que incluso los atacantes menos experimentados desarrollen r\u00e1pidamente malware complejo a gran escala\u201d<\/em>, comenta Marc Rivero, investigador principal de seguridad de GReAT de Kaspersky<\/strong>.<\/p>\n

Para mantenerse protegidos de los ataques de ransomware, los expertos de Kaspersky recomiendan que las organizaciones sigan estas pr\u00e1cticas para protegerse contra el ransomware:<\/p>\n