{"id":178148,"date":"2025-09-03T12:42:59","date_gmt":"2025-09-03T15:42:59","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/el-primer-ransomware-basado-en-ia\/"},"modified":"2025-11-21T21:22:08","modified_gmt":"2025-11-22T00:22:08","slug":"el-primer-ransomware-basado-en-ia","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/el-primer-ransomware-basado-en-ia\/","title":{"rendered":"Descubren el primer ransomware basado en IA"},"content":{"rendered":"

El equipo de investigaci\u00f3n de ESET<\/strong>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, ha identificado un malware<\/strong>, al que han llamado PromptLock<\/strong>, que tiene la capacidad de filtrar, cifrar y posiblemente incluso destruir datos<\/strong>. Este descubrimiento ha sido considerado \u201cel primer ransomware impulsado por IA\u201d<\/strong><\/em>.<\/p>\n

Los modelos de IA han convertido la creaci\u00f3n de mensajes de phishing<\/a> convincentes en un juego de ni\u00f1os<\/strong>, as\u00ed como la falsificaci\u00f3n de im\u00e1genes, audio y v\u00eddeo<\/strong>. La f\u00e1cil disponibilidad de estas herramientas tambi\u00e9n reduce dr\u00e1sticamente la barrera de entrada para los atacantes menos expertos en tecnolog\u00eda, lo que les permite armar ataques complejos sin tener conocimientos t\u00e9cnicos elevados.<\/p>\n

Si bien este nuevo malware PromptLock no ha sido detectado en ataques reales y se cree que es una prueba de concepto (PoC) o un trabajo en curso<\/strong>, el descubrimiento de ESET muestra c\u00f3mo el uso malicioso de herramientas de IA disponibles de manera p\u00fablica podr\u00eda potenciar el ransomware y otras ciberamenazas generalizadas.<\/p>\n

\"Ransomware:
El uso de IA en ciberataques como PromptLock acelera las fases de ataque, desde la recopilaci\u00f3n de datos hasta el cifrado, lo que eleva el riesgo para las organizaciones.<\/figcaption><\/figure>\n

\u201cIndependientemente de la intenci\u00f3n de PromptLock, su descubrimiento indica que las herramientas de IA pueden utilizarse para automatizar varias fases de los ataques de ransomware<\/strong>, desde el reconocimiento hasta la extracci\u00f3n de datos, a una velocidad y escala que antes se consideraban imposibles. La perspectiva de un malware impulsado por IA que pueda, entre otras cosas, adaptarse al entorno y cambiar sus t\u00e1cticas sobre la marcha puede representar, en general, una nueva frontera en los ciberataques\u201d<\/em>, explica el equipo de ESET Research.<\/p>\n

El ransomware PromtLock est\u00e1 escrito en Golang<\/strong>, y se han detectado versiones de PromptLock para Windows y Linux<\/strong>. Golang es un lenguaje de programaci\u00f3n multiplataforma muy vers\u00e1til<\/strong> que tambi\u00e9n ha ganado popularidad entre los autores de malware en los \u00faltimos a\u00f1os.<\/p>\n

\u201cPromptLock utiliza el modelo gpt-oss-20b de OpenAI<\/strong> localmente a trav\u00e9s de la API Ollama para generar scripts Lua maliciosos sobre la marcha, que luego ejecuta. Aprovecha los scripts Lua generados a partir de prompts codificados para enumerar el sistema de archivos local, inspeccionar los archivos de destino, exfiltrar los datos seleccionados y realizar el cifrado\u201d<\/em>, aclaran desde ESET Research.<\/p>\n

Dado que todos los tipos de amenazas utilizan la IA en mayor o menor medida, tambi\u00e9n est\u00e1 destinada a contribuir a aumentar el volumen y el impacto de los ataques de ransomware. Este malware, que ha puesto a prueba el temple cibern\u00e9tico de innumerables organizaciones a lo largo de los a\u00f1os y es desplegado cada vez m\u00e1s por grupos APT, para ESET es muy probable que siga creciendo de la mano de la IA.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n