La empresa de software y líder en computación en la nube «Microsoft» publicó esta semana un informe detallado y sumamente preocupante sobre inteligencia de amenazas de seguridad y ciberseguridad. En él reveló de forma categórica y respaldada por datos que los ciberdelincuentes profesionales y los piratas informáticos organizados integran y explotan cada vez más y de manera sistemática tecnologías avanzadas de inteligencia artificial generativa en cada etapa de sus operaciones maliciosas y de intrusión. Este uso malicioso no se limita a un solo paso o herramienta simple, sino que se extiende en una secuencia lógica que va desde el reconocimiento inicial de las redes objetivo, la recopilación de información precisa y mensajes de phishing personalizados y convincentes, hasta el desarrollo y la programación de software malicioso avanzado, la instalación y aseguramiento de presencia oculta dentro de los sistemas, y la ejecución de actividades posteriores a la brecha destinadas al robo de datos o la extorsión financiera a grandes corporaciones. En su extenso informe, la gran empresa tecnológica describió esta tecnología moderna y la inteligencia artificial como un «multiplicador de fuerza» excepcional y aterrador, ya que reduce las complejas barreras técnicas de acceso y acelera enormemente el ritmo y la tasa de ejecución y ataque para atacantes con diversos niveles de habilidad y experiencia. Esto significa que un número menor de piratas informáticos tiene la capacidad de causar una destrucción a gran escala que supera lo que era posible en un pasado muy cercano.
- Grupos norcoreanos y el desarrollo de tácticas avanzadas de intrusión
- Explotación de técnicas avanzadas de suplantación para robo de identidades
- Desarrollo rápido y alarmante de software y evasión de barreras de seguridad sólidas
- Un fenómeno cibernético preocupante y acelerado en la gran industria tecnológica
- Recomendaciones estratégicas de Microsoft para la protección, defensa y mitigación de vulnerabilidades
- Preguntas frecuentes
Grupos norcoreanos y el desarrollo de tácticas avanzadas de intrusión
El informe de seguridad detalla con notable precisión y amplitud cómo los grupos de ciberamenazas experimentados y respaldados directamente por el gobierno de Corea del Norte —rastreados y monitoreados por agencias bajo nombres en clave como «Jasper Sleet» y «Coral Sleet»— utilizan herramientas y generadores complejos de inteligencia artificial generativa para operar y respaldar planes de fraude laboral falso muy elaborados destinados a infiltrarse y robar a empresas e instituciones occidentales de alto valor. Los astutos y capacitados miembros del grupo «Jasper Sleet» emplean herramientas de IA disponibles para crear y generar listas de nombres culturalmente adecuadas para la sociedad objetivo, diseñar de manera brillante currículums falsos para que coincidan y encajen con anuncios de empleo específicos e importantes, y redactar comunicaciones profesionales impecables para mantener sus empleos ficticios y asegurar sus ingresos y presencia a distancia a largo plazo una vez contratados y aceptados como espías encubiertos en dichas empresas sensibles, según informó y publicó el sitio web especializado y confiable «CyberScoop».
Explotación de técnicas avanzadas de suplantación para robo de identidades
Los equipos de seguridad de «Microsoft» rastrearon y documentaron que el grupo de piratería «Jasper Sleet» utilizó la popular aplicación y programa de inteligencia artificial «FaceSwap» para el intercambio digital de rostros, con el fin de insertar y montar de manera profesional y difícil de detectar los rostros de trabajadores y empleados de tecnología de la información norcoreanos en documentos de identidad robados a personas reales. Esto permite crear fotos de perfil pulidas, profesionales y convincentes que se utilizan para mejorar la credibilidad de los currículums falsos adjuntos en las solicitudes de empleo. Asimismo, este peligroso grupo criminal desplegó y utilizó tecnología de modificación de voz en tiempo real durante entrevistas virtuales por video para ocultar y disfrazar sus acentos nativos reales, lo que permitió a estos agentes encubiertos adoptar diferentes identidades y fingir con gran confianza y profesionalismo ser candidatos occidentales legítimos para obtener acceso privilegiado y empleo, además de afianzarse en las empresas objetivo, según un informe detallado y alarmante publicado por el prestigioso diario británico «The Guardian». Microsoft declaró en su comunicado: «El grupo Jasper Sleet utiliza la inteligencia artificial durante todo el proceso de ataque para asegurar oportunidades laborales, mantener el empleo obtenido y explotar a gran escala el acceso concedido».
Desarrollo rápido y alarmante de software y evasión de barreras de seguridad sólidas
Mientras tanto, en una vía paralela de amenazas, otro grupo de piratas informáticos monitoreado y conocido como «Coral Sleet» demostró lo que «Microsoft» calificó en su evaluación como «un crecimiento rápido y significativo de las capacidades destructivas impulsado por el desarrollo iterativo respaldado eficientemente por la inteligencia artificial». Este grupo organizado y activo utilizó modernas herramientas de codificación y programación asistidas por inteligencia artificial para crear, mejorar y actualizar continuamente componentes de software malicioso, construir sitios web corporativos falsos para engañar a las víctimas, proporcionar una infraestructura digital segura para el control remoto, y realizar pruebas rápidas y efectivas de cargas útiles y software malicioso antes de su despliegue para detectar y corregir debilidades. Además, y de forma más alarmante, el grupo experimentado vulneró y eludió las restricciones y controles estrictos impuestos a los populares modelos de lenguaje grande (LLM) para obligarlos a generar y escribir código malicioso capaz de sortear hábilmente los controles de seguridad integrados, de acuerdo con la publicación oficial de advertencia en el blog de «Microsoft».
Un fenómeno cibernético preocupante y acelerado en la gran industria tecnológica
«Microsoft» señaló explícitamente en su informe la existencia de pruebas y experimentos tempranos y muy preocupantes por parte de actores de amenazas y piratas informáticos para utilizar inteligencia artificial agéntica y autónoma. En este enfoque, los modelos automatizados toman decisiones iterativas de manera independiente y lógica, ejecutando tareas destructivas prolongadas sin necesidad de supervisión ni intervención humana directa, aunque este nivel de autonomía total aún no se ha observado de forma generalizada en la naturaleza. Estos resultados aterradores y respaldados por pruebas reflejan y reiteran advertencias similares emitidas y compartidas por otras grandes empresas tecnológicas del sector. La gigante «Google» informó en febrero pasado sobre el uso de la inteligencia artificial por parte de actores de amenazas para recopilar información clave, crear y desarrollar campañas de phishing precisas y desarrollar software malicioso. Por separado, la líder «Amazon» documentó una feroz campaña de ataques en la que un único atacante de habla rusa utilizó servicios generativos modernos para vulnerar y romper la seguridad de más de 600 cortafuegos de red «FortiGate» distribuidos en 55 países diferentes en un breve periodo de solo cinco semanas. Esto ilustra y demuestra cómo la inteligencia artificial avanzada permitió a un atacante con habilidades relativamente limitadas operar y llevar a cabo ataques masivos a una escala que en el pasado cercano habría requerido un equipo grande, altamente calificado y competente.
Recomendaciones estratégicas de Microsoft para la protección, defensa y mitigación de vulnerabilidades
A la luz de estos acontecimientos graves, acelerados y muy preocupantes que demostraron claramente cómo la inteligencia artificial permite a los atacantes causar una destrucción generalizada y superar las defensas tradicionales, «Microsoft» aconsejó a todas las organizaciones y empresas globales de seguridad que adopten medidas proactivas y rigurosas. La gran empresa tecnológica exigió que se aborden de inmediato los planes y trucos de falsos empleados de TI respaldados por inteligencia artificial como graves amenazas de seguridad interna que deben ser erradicadas de raíz con el más alto nivel de precaución. Asimismo, recomendó e insistió en centrarse intensamente en detectar e identificar el uso anormal y sospechoso de credenciales y accesos en las redes, reforzar y asegurar los sistemas de identidad digital, verificar estrictamente contra los ataques de phishing de creciente complejidad, y proteger los sistemas de inteligencia artificial y los modelos de aprendizaje automático internos de las propias empresas, los cuales pueden convertirse fácilmente en objetivos principales y directos de los piratas informáticos que buscan robar y extorsionar.
Preguntas frecuentes
Pregunta: ¿Cómo emplean los ciberdelincuentes la inteligencia artificial en sus ataques hoy en día según el informe?
Respuesta: La integran y explotan intensamente en todas las etapas de intrusión y ataque, como la generación de mensajes de phishing complejos, el desarrollo y cifrado ultrarrápido de virus para evadir la protección, y la suplantación de identidades para hacerse pasar por empleados potenciales calificados para trabajar desde el interior de grandes empresas occidentales.
Pregunta: ¿Qué utiliza el peligroso grupo norcoreano «Jasper Sleet» para camuflarse y engañar en las entrevistas de trabajo?
Respuesta: Utilizan aplicaciones avanzadas de intercambio de rostros como «FaceSwap» para colocar sus caras en documentos de identidad robados y falsificados. También emplean hábilmente tecnologías de modificación de voz en tiempo real durante entrevistas virtuales por video para ocultar su acento real y hacerse pasar por candidatos occidentales.
Pregunta: ¿Cómo contribuyó el uso de la inteligencia artificial a duplicar y amplificar el poder de los ciberataques y sus daños resultantes?
Respuesta: Redujo significativamente la necesidad de altas habilidades de programación y experiencia avanzada, lo que permitió a atacantes con capacidades técnicas limitadas ejecutar y coordinar ataques destructivos a escala global en un tiempo récord en comparación con lo que antes requerían equipos de trabajo grandes.
Pregunta: ¿Cuáles son las medidas defensivas y preventivas clave que Microsoft aconseja a las grandes organizaciones?
Respuesta: Recomienda a las empresas tratar la contratación falsa de manera seria y estricta como una grave amenaza de seguridad interna, centrarse inmediatamente en monitorear actividades inusuales y sospechosas en cuentas de acceso y redes, y fortalecer los sistemas de verificación de identidad y la protección de modelos internos contra intrusiones.
