{"id":175113,"date":"2024-01-18T16:56:39","date_gmt":"2024-01-18T15:56:39","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/01\/18\/ciberdelincuentes-usaran-inteligencia-artificial-como-herramienta-para-ataques-en-mexico\/"},"modified":"2025-11-21T18:43:49","modified_gmt":"2025-11-21T21:43:49","slug":"ciberdelincuentes-usaran-inteligencia-artificial-como-herramienta-para-ataques-en-mexico","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/ciberdelincuentes-usaran-inteligencia-artificial-como-herramienta-para-ataques-en-mexico\/","title":{"rendered":"Ciberdelincuentes usar\u00e1n Inteligencia Artificial como herramienta para ataques en M\u00e9xico"},"content":{"rendered":"

El desarrollo y aplicaci\u00f3n de nuevas tecnolog\u00edas en el \u00e1mbito empresarial se convierten en herramientas que tambi\u00e9n son utilizadas por el cibercrimen, por lo que este 2024 se espera que la Inteligencia Artificial (IA)<\/a> sea usada para ataques cibern\u00e9ticos<\/strong>.<\/p>\n

Los ciberdelincuentes buscan adaptarse a la situaciones, siempre que surge una nueva soluci\u00f3n de ciberseguridad ellos tratan de evadir<\/strong> explotando alguna vulnerabilidad, obteniendo accesos no autorizados, incluso comprometiendo informaci\u00f3n confidencial, haciendo fraudes a las v\u00edctimas, chantajeando con divulgar la informaci\u00f3n que obtiene, comenta David Gonz\u00e1lez, Investigador de ESET en M\u00e9xico<\/strong>.<\/p>\n

\u201cMuchas veces llegan a trav\u00e9s de alguna t\u00e1ctica de ransomware o utilizan la Inteligencia Artificial para aprovecharse de brechas o huecos de internet llamados vulnerabilidades y obtener un beneficio propio\u201d<\/em>, detalla el investigador de ESET en M\u00e9xico.<\/p>\n

\"David
David Gonz\u00e1lez, Investigador de ESET en M\u00e9xico<\/figcaption><\/figure>\n

Lamentablemente, agrega, cuando se crea un software o soluci\u00f3n para el bien de la humanidad, los ciberdelincuentes lo utilizan para sus intenciones que no son nada buenas, sino precisamente para su aprovechamiento il\u00edcito.<\/p>\n

\u201cLa Inteligencia Artificial la utilizan para optimizar muchos de sus procesos, a lo mejor anteriormente lo hac\u00edan de manera manual pero ahora lo van a automatizar y es un punto para este 2024\u201d<\/em><\/strong>, explica Gonz\u00e1lez.<\/p>\n

Fabio Assolini, director de An\u00e1lisis e Investigaci\u00f3n para Am\u00e9rica Latina en Kaspersky<\/strong>, coincide en que los ciberdelincuentes utilizan sus estrategias de ataque a\u00f1adiendo cosas nuevas.<\/p>\n

\u201cAtaques de ransomware continuar\u00e1n en 2024, pero en 2024 agregar\u00e1n cosas nuevas para facilitar sus ataques. Una caracter\u00edstica de los ataques en M\u00e9xico y Am\u00e9rica Latina, en su mayor\u00eda, el inter\u00e9s es financiero<\/a><\/strong>\u201d<\/em>, advierte.<\/p>\n

De manera que el blanco principal son las empresas<\/strong>, entidades gubernamentales y usuarios en el hogar.<\/p>\n

\u201cLo primero que se espera para 2024 es un incremento de ataques que utilicen la Inteligencia Artificial<\/strong>\u201d, subraya Assolini.<\/p>\n

Esto se debe a que en 2023 se desarrollaron herramientas de IA generativa, \u201centonces esperamos que para el pr\u00f3ximo a\u00f1o haya este incremento importante en ciberataques que utilicen estas herramientas\u201d<\/em>.<\/p>\n

\"Fabio
Fabio Assolini, director de An\u00e1lisis e Investigaci\u00f3n para Am\u00e9rica Latina en Kaspersky<\/figcaption><\/figure>\n

El directivo de Kaspersky menciona que, por ejemplo, actualmente existen ataques de vishing, de phishing hecho por llamadas telef\u00f3nicas, pero ya utilizan herramientas de Inteligencia Artificial<\/strong> que con un demo de la voz el criminal puede simularla, puede ser de un ejecutivo de una empresa del sector financiero, por ejemplo, para simular un ataque de ingenier\u00eda social pidiendo transferencias de dinero de la empresa y quien recibe la llamada cree que habla con alguien del sector financiero, pero es un cibercriminal.<\/p>\n

Otra t\u00e9cnica de los ciberdelincuentes contempla que muchos servicios financieros actualmente usan la autenticaci\u00f3n biom\u00e9trica f\u00e1cil<\/strong>, es decir, con el smartphone el cliente activa la c\u00e1mara frontal para hacer el reconocimiento de su cara.<\/p>\n

Sin embargo \u201cya sabemos hoy que en Am\u00e9rica Latina se utilizan herramientas de IA para burlar la autentificaci\u00f3n facial usada por muchas entidades del sector financiero<\/strong>\u201d<\/em>, indica Assolini.<\/p>\n

\"Muchos
Muchos servicios financieros actualmente usan la autenticaci\u00f3n biom\u00e9trica f\u00e1cil(imagen creada con Microsoft Bing).<\/figcaption><\/figure>\n

\u00bfD\u00f3nde estamos en ciberataques?<\/span><\/h2>\n

En M\u00e9xico, en 2023 se registr\u00f3 un crecimiento considerable de ciberataques con 138 millones de ataques de malware<\/strong>, de c\u00f3digo malicioso, se\u00f1ala el director de An\u00e1lisis e Investigaci\u00f3n para Am\u00e9rica Latina en Kaspersky.<\/p>\n

Destaca que el m\u00e1ximo n\u00famero de incidentes en M\u00e9xico se registr\u00f3 en septiembre con m\u00e1s de 15 millones de ataques de malware.<\/p>\n

\u201cPorque la econom\u00eda se reactiv\u00f3 tras el periodo de pandemia de cirres entonces por su naturaleza el movimiento econ\u00f3mico del pa\u00eds mejor\u00f3 y con esto tambi\u00e9n es natural que aumenten los ciberataques\u201d<\/em>, explica Assolini.<\/p>\n

Otra amenaza que preocupa bastante es el ataque de los troyanos de ransmoware<\/strong>, amenaza que secuestra los sistemas, cifra las bases de datos, los archivos y pide el pago de un rescate.<\/p>\n

\u201cRegistramos en M\u00e9xico casi 200 mil ataques de ransomware en 2023<\/strong>, un crecimiento que tuvo su m\u00e1ximo en noviembre donde se tuvieron 50 mil ataques de este tipo en el pa\u00eds\u201d<\/em>, indica el directivo de Kaspersky.<\/p>\n

\"En
En M\u00e9xico, en 2023 se registr\u00f3 un crecimiento considerable de ciberataques con 138 millones de ataques de malware(imagen creada con Microsoft Bing).<\/figcaption><\/figure>\n

En tanto, el investigador de ESET en M\u00e9xico agrega que uno de los ataques que m\u00e1s sufre M\u00e9xico a nivel regional es el phishing<\/strong>, aquellos que llegan a trav\u00e9s de un correo electr\u00f3nico o de mensajes de texto, o vishing, que son las llamadas de extorsi\u00f3n.<\/p>\n

A trav\u00e9s de este tipo de ataques, los ciberdelincuentes obtienen tienen acceso a redes sociales o alg\u00fan sistema privilegiado y as\u00ed extorsiona a las empresas, refiere Gonz\u00e1lez.<\/p>\n

IA puede ser la soluci\u00f3n a los ataques<\/span><\/h2>\n

Aunque los ciberdelincuentes utilizan la automatizaci\u00f3n de los procesos con la Inteligencia Artificial, tambi\u00e9n se puede hacer lo mismo para un uso ben\u00e9fico<\/strong>, es decir generar<\/strong> un modelo de IA que sea capaz de predecir<\/strong><\/a> si la empresa puede sufrir un ataque directamente de una fuente externa ya sea a nivel nacional o internacional, menciona el investigador de ESET en M\u00e9xico.<\/p>\n

Asimismo, comenta que las empresas deben reforzar la cultura de la seguridad inform\u00e1tica<\/strong> en todos sus colaboradores, \u201cno importa que sea un alto gerente o simplemente un colaborador como tal\u201d<\/em>.<\/p>\n

\"width=\"
La inteligencia artificial puede ser una soluci\u00f3n para prevenir ciberataques(imagen creada con Microsoft Bing).<\/figcaption><\/figure>\n

\u201cSe deben fomentar programas de formaci\u00f3n, concienciaci\u00f3n en materia de ciberseguridad porque son fundamentales para mitigar estos riesgos\u201d<\/em>.<\/p>\n

Adem\u00e1s, comenta que ESET cuenta con un foro con buenas pr\u00e1cticas<\/strong> que pueden ayudar a las empresas para generar conciencia en los empleados.<\/p>\n

En el caso de ransomware, el investigador de ESET destaca que no recomienda pagar<\/strong> porque se fomenta a los ciberdelincuentes a seguir lucrando, \u201ccomo ven que obtienen una ganancia al secuestrar la informaci\u00f3n se fomenta ese modus operandi\u201d<\/em>.<\/p>\n

El investigador recomend\u00f3 siempre contar con respaldos de los sistemas inform\u00e1ticos<\/strong> porque \u201cno sabemos si alguna empresa o gobierno pueda ser susceptible a un ataque de ransomware, con esta cultura se fortalecen y mitigan riesgos de ataques\u201d<\/em>.<\/p>\n

En el caso de la autenticaci\u00f3n biom\u00e9trica, Kaspersky recomienda a las empresas que usan esta tecnolog\u00eda que usen otras formas de autentificaci\u00f3n<\/strong> para estar seguros que proviene del cliente o de la persona que entr\u00f3 en la cuenta.<\/p>\n

\"width=\"
Uno de los ataques que m\u00e1s sufre M\u00e9xico a nivel regional es el phishing(imagen creada con Microsoft Bing).<\/figcaption><\/figure>\n

\u201cBasar toda la autentificaci\u00f3n s\u00f3lo en la biom\u00e9trica facial es poco porque esto ya se puede burlar<\/strong>. Adem\u00e1s al configurarla se pueden elegir niveles de reconocimiento y se puede hace runo m\u00e1s fino o exacto\u201d<\/em>, explica el directivo de Kaspersky.<\/p>\n

Tambi\u00e9n recomienda monitorear los casos de fraudes que hay en otras partes del mundo<\/strong> porque tarde o temprano se expanden a otras partes del mundo.<\/p>\n","protected":false},"excerpt":{"rendered":"

El desarrollo y aplicación de nuevas tecnologías en el ámbito empresarial se convierten en herramientas que también son utilizadas por el cibercrimen, por lo que este 2024 se espera que la Inteligencia Artificial (IA) sea usada para ataques cibernéticos. Los ciberdelincuentes buscan adaptarse a la situaciones, siempre que surge una nueva solución de ciberseguridad ellos tratan de evadir explotando alguna vulnerabilidad, obteniendo accesos no autorizados, incluso comprometiendo información confidencial, haciendo fraudes a las víctimas, chantajeando con divulgar la información que obtiene, comenta David González, Investigador de ESET en México. “Muchas veces llegan a través de alguna táctica de ransomware o utilizan la Inteligencia Artificial para aprovecharse de brechas o huecos de internet llamados vulnerabilidades y obtener un beneficio propio”, detalla el investigador de ESET en México. Lamentablemente, agrega, cuando se crea un software o solución para el bien de la humanidad, los ciberdelincuentes lo utilizan para sus intenciones que no son nada buenas, sino precisamente para su aprovechamiento ilícito. “La Inteligencia Artificial la utilizan para optimizar muchos de sus procesos, a lo mejor anteriormente lo hacían de manera manual pero ahora lo van a automatizar y es un punto para este 2024”, explica González. Fabio Assolini, director de Análisis e Investigación para América Latina en Kaspersky, coincide en que los ciberdelincuentes utilizan sus estrategias de ataque añadiendo cosas nuevas. “Ataques de ransomware continuarán en 2024, pero en 2024 agregarán cosas nuevas para facilitar sus ataques. Una característica de los ataques en México y América Latina, en su mayoría, el interés es financiero”, advierte. De manera que el blanco principal son las empresas, entidades gubernamentales y usuarios en el hogar. “Lo primero que se espera para 2024 es un incremento de ataques que utilicen la Inteligencia Artificial”, subraya Assolini. Esto se debe a que en 2023 se desarrollaron herramientas de IA generativa, “entonces esperamos que para el próximo año haya este incremento importante en ciberataques que utilicen estas herramientas”. El directivo de Kaspersky menciona que, por ejemplo, actualmente existen ataques de vishing, de phishing hecho por llamadas telefónicas, pero ya utilizan herramientas de Inteligencia Artificial que con un demo de la voz el criminal puede simularla, puede ser de un ejecutivo de una empresa del sector financiero, por ejemplo, para simular un ataque de ingeniería social pidiendo transferencias de dinero de la empresa y quien recibe la llamada cree que habla con alguien del sector financiero, pero es un cibercriminal. Otra técnica de los ciberdelincuentes contempla que muchos servicios financieros actualmente usan la autenticación biométrica fácil, es decir, con el smartphone el cliente activa la cámara frontal para hacer el reconocimiento de su cara. Sin embargo “ya sabemos hoy que en América Latina se utilizan herramientas de IA para burlar la autentificación facial usada por muchas entidades del sector financiero”, indica Assolini. ¿Dónde estamos en ciberataques? En México, en 2023 se registró un crecimiento considerable de ciberataques con 138 millones de ataques de malware, de código malicioso, señala el director de Análisis e Investigación para América Latina en Kaspersky. Destaca que el máximo número de incidentes en México se registró en septiembre con más de 15 millones de ataques de malware. “Porque la economía se reactivó tras el periodo de pandemia de cirres entonces por su naturaleza el movimiento económico del país mejoró y con esto también es natural que aumenten los ciberataques”, explica Assolini. Otra amenaza que preocupa bastante es el ataque de los troyanos de ransmoware, amenaza que secuestra los sistemas, cifra las bases de datos, los archivos y pide el pago de un rescate. “Registramos en México casi 200 mil ataques de ransomware en 2023, un crecimiento que tuvo su máximo en noviembre donde se tuvieron 50 mil ataques de este tipo en el país”, indica el directivo de Kaspersky. En tanto, el investigador de ESET en México agrega que uno de los ataques que más sufre México a nivel regional es el phishing, aquellos que llegan a través de un correo electrónico o de mensajes de texto, o vishing, que son las llamadas de extorsión. A través de este tipo de ataques, los ciberdelincuentes obtienen tienen acceso a redes sociales o algún sistema privilegiado y así extorsiona a las empresas, refiere González. IA puede ser la solución a los ataques Aunque los ciberdelincuentes utilizan la automatización de los procesos con la Inteligencia Artificial, también se puede hacer lo mismo para un uso benéfico, es decir generar un modelo de IA que sea capaz de predecir si la empresa puede sufrir un ataque directamente de una fuente externa ya sea a nivel nacional o internacional, menciona el investigador de ESET en México. Asimismo, comenta que las empresas deben reforzar la cultura de la seguridad informática en todos sus colaboradores, “no importa que sea un alto gerente o simplemente un colaborador como tal”. “Se deben fomentar programas de formación, concienciación en materia de ciberseguridad porque son fundamentales para mitigar estos riesgos”. Además, comenta que ESET cuenta con un foro con buenas prácticas que pueden ayudar a las empresas para generar conciencia en los empleados. En el caso de ransomware, el investigador de ESET destaca que no recomienda pagar porque se fomenta a los ciberdelincuentes a seguir lucrando, “como ven que obtienen una ganancia al secuestrar la información se fomenta ese modus operandi”. El investigador recomendó siempre contar con respaldos de los sistemas informáticos porque “no sabemos si alguna empresa o gobierno pueda ser susceptible a un ataque de ransomware, con esta cultura se fortalecen y mitigan riesgos de ataques”. En el caso de la autenticación biométrica, Kaspersky recomienda a las empresas que usan esta tecnología que usen otras formas de autentificación para estar seguros que proviene del cliente o de la persona que entró en la cuenta. “Basar toda la autentificación sólo en la biométrica facial es poco porque esto ya se puede burlar. Además al configurarla se pueden elegir niveles de reconocimiento y se puede hace runo más fino o exacto”, explica el directivo de Kaspersky. También recomienda monitorear los casos de fraudes que hay en otras<\/p>\n","protected":false},"author":236,"featured_media":175120,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[36,37],"class_list":["post-175113","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-eset","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175113","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/236"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=175113"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175113\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/175120"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=175113"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=175113"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=175113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}