La inteligencia artificial se ha convertido en una herramienta que facilita la creación de contenido malicioso, poniendo en riesgo a diversas organizaciones. Según un reciente informe de Check Point Research, durante la primera mitad de 2023, Argentina ha experimentado un aumento del 21% en ciberataques dirigidos a empresas, en comparación con el mismo periodo del año anterior.
Este incremento en Argentina es reflejo de una tendencia global, con un crecimiento semanal del 8% en ciberataques durante el segundo trimestre del año. El estudio indica que, en promedio, las empresas en Argentina han sufrido 2.022 ataques en la primera mitad de 2023.
Varios factores contribuyen a este aumento. Uno de ellos es la sofisticación de los grupos de ransomware, que han adaptado sus tácticas para explotar vulnerabilidades en programas de software corporativo comunes. Estos grupos han cambiado su enfoque, pasando del cifrado de datos al robo de información, añadiendo un nuevo nivel de peligro.
Otro factor destacado es el resurgimiento de los dispositivos USB como una amenaza significativa. Tanto grupos defensores como ciberdelincuentes están utilizando estas unidades para infectar empresas globalmente.
Alejandro Botter, gerente de ingeniería de Check Point para el sur de Latinoamérica, enfatizó la necesidad de que las autoridades y empresas fortalezcan sus sistemas de seguridad. Según Botter, es esencial que las organizaciones adopten una estrategia de ciberseguridad que priorice la prevención, combinando campañas de concientización con tecnologías de seguridad adecuadas.
El informe también resalta algunas de las principales tendencias de los atacantes en Argentina:
- Grupos de ransomware: Estos explotan vulnerabilidades en programas de software corporativos y han cambiado su enfoque hacia el robo de datos.
- Dispositivos USB: Son utilizados tanto por grupos defensores del Estado como por ciberdelincuentes para atacar a otras organizaciones.
- Hacktivismo: Ha visto un aumento, con grupos motivados políticamente lanzando ataques contra objetivos específicos.
- Uso indebido de la Inteligencia Artificial: Las herramientas de IA generativa se emplean para crear correos electrónicos de phishing, malware y ransomware básico.
Finalmente, se menciona a Qakbot, un programa utilizado por hackers para espiar computadoras. Los atacantes suelen enviar correos electrónicos no deseados con archivos adjuntos o enlaces maliciosos. Una vez que la víctima interactúa con estos elementos, Qakbot infecta su computadora, convirtiéndola en parte de una botnet, una red de computadoras controladas remotamente por hackers. Estos ciberdelincuentes pueden instalar malware adicional en los dispositivos afectados y llevar a cabo estafas continuas, como el robo de datos o el uso de las computadoras para procesos que les generan ingresos.
