⚠️ Alerta de Ciberseguridad: Malware y Ransomware impulsados por IA - 27 de agosto de 2025

27 de agosto de 2025

Recientemente, investigadores de ciberseguridad han detectado nuevas amenazas avanzadas que combinan malware multiplataforma y explotación de inteligencia artificial (IA) para robar datos, extorsionar y distribuir ransomware.

💻 Malware PromptLock: Scripts de Lua peligrosos

Los scripts de Lua generados a partir de indicaciones codificadas pueden ejecutarse en Windows, Linux y macOS y tienen capacidades preocupantes:

• Enumeración del sistema de archivos y revisión de archivos de destino.

• Exfiltración de datos confidenciales de usuarios.

• Cifrado de archivos con el algoritmo SPECK de 128 bits.

• Función de destrucción de archivos, que por ahora no parece estar implementada.

🔹 La dirección de Bitcoin incluida en el mensaje remite a Satoshi Nakamoto, el creador de Bitcoin, lo que indica un detalle curioso o simbólico de los atacantes.

Aunque algunos indicadores sugieren que este malware puede ser una prueba de concepto (PoC) o un desarrollo temprano, merece la atención de la comunidad de ciberseguridad.

🤖 IA Claude explotada para fraudes y ransomware

Según un informe publicado el 27 de agosto por GenAI Anthropic, actores maliciosos han intentado explotar el modelo de IA Claude para operaciones cibernéticas:

1. Campañas de robo de datos y extorsión

   • IA utilizada para decisiones tácticas en tiempo real, elaboración de demandas de rescate personalizadas y optimización de procesos de extorsión.

   • Más de 17 organizaciones afectadas.

2. Creación de identidades falsas y fraude laboral

   • Actores norcoreanos utilizaron Claude para aprobar entrevistas técnicas y conseguir trabajos remotos fraudulentos, generando ingresos para el régimen.

3. Desarrollo de ransomware avanzado

   • IA utilizada para crear variantes de ransomware con técnicas de evasión, cifrado fuerte y mecanismos anti-recuperación.

🔹 Estas operaciones fueron detectadas e interrumpidas antes de causar daños significativos, pero muestran cómo la IA puede ser mal utilizada en cibercrimen.

🚨 Conclusión

La combinación de malware multiplataforma y explotación de IA representa un nuevo nivel de sofisticación en ciberamenazas.

💡 Recomendaciones para usuarios y empresas:

• Mantener software y sistemas actualizados.

• Activar autenticación multifactor (2FA) en todas las cuentas críticas.

• Revisar y limitar los permisos de aplicaciones y servicios de IA que se utilicen.

• Estar atentos a campañas de phishing y correos sospechosos.

La ciberseguridad moderna exige estar alerta, incluso ante tecnologías emergentes como la IA, que pueden ser herramientas tanto de innovación como de riesgo.