La inteligencia artificial está comprimiendo los tiempos de respuesta de los atacantes. Kaspersky reveló una serie de intrusiones contra instituciones educativas en América Latina y África donde el uso de IA permitió automatizar el robo de datos. En la fase final del ataque, la extracción masiva de credenciales y bases de datos se completó en menos de una hora.
El modus operandi se apoyó en CyberStrikeAI, una herramienta de código abierto diseñada originalmente para pruebas de seguridad. Los ciberdelincuentes la manipularon para que un agente de IA seleccione herramientas, genere comandos y evalúe resultados en tiempo real, mientras el operador humano solo define el objetivo.
En uno de los casos documentados, el acceso inicial se logró manualmente mediante una vulnerabilidad en un servidor SQL. Dos semanas después, los atacantes activaron el programa malicioso, lo que les permitió tomar el control total del dominio de la red en apenas tres o cuatro días.
El rol de la IA en el ataque
La investigación determinó que la IA operaba directamente desde los servidores de los ciberdelincuentes. El malware instalado en la red educativa funcionaba como un control remoto convencional, sin conexiones directas a servicios externos de inteligencia artificial.
“La inteligencia artificial cambia drásticamente la velocidad con la que operan los ciberdelincuentes. Sin embargo, aunque transforma la rapidez, los ataques siguen basándose en técnicas conocidas, como el robo de contraseñas y la extracción de datos. Las soluciones de seguridad correctamente configuradas siguen siendo eficaces”, destaca Claudio Martinelli, director general para las Américas en Kaspersky.
Para mitigar estos riesgos, se sugiere implementar una estrategia de defensa en capas:
- Monitorear el comportamiento: Utilizar soluciones EDR para detectar comandos sospechosos.
- Supervisar la red: Implementar herramientas para identificar movimientos laterales.
- Aprovechar la inteligencia: Acceder a indicadores de compromiso actualizados.
- Vigilancia 24/7: Evaluar servicios gestionados.
