Los ciberdelincuentes han pasado de los hackeos manuales a botnets de autoaprendizaje dirigidas a infraestructuras críticas, desde el sector energético hasta el bancario. Para las empresas y los inversores, esto se traduce en tiempos de inactividad y un aumento de los gastos en ciberseguridad; para los ciudadanos, en una amenaza de fallos en los servicios bancarios y estatales.

Así lo declaró el jefe del Centro Antiterrorista (CAT) de la CEI, Evgueni Sysoev, en el primer diálogo de expertos en formato «OCS plus» sobre seguridad. Según su evaluación, en el ciberespacio se ha producido un cambio fundamental: los ataques hackers manuales han sido sustituidos por botnets de autoaprendizaje, redes de dispositivos infectados bajo control ajeno.

Botnets de autoaprendizaje en lugar de hackeos manuales

Con ayuda de la IA, los delincuentes buscan de forma continua brechas en las redes de instalaciones energéticas, de transporte, del sector financiero y de la administración pública. La tecnología permite explotar al instante vulnerabilidades de día cero que los desarrolladores aún desconocen y crear código malicioso polimórfico. Estos programas se modifican constantemente, por lo que los antivirus tradicionales simplemente no los detectan.

En respuesta, los países de la CEI han transferido los sistemas estatales de detección y eliminación de las consecuencias de los ataques informáticos a una protección proactiva: la búsqueda anticipada de amenazas mediante el aprendizaje automático. Según la evaluación de Sysoev, esto permite interceptar ataques complejos contra infraestructuras críticas antes de que los atacantes lleguen a controlar las instalaciones.

La migración de las instalaciones de infraestructura crítica a software nacional y a una base de componentes electrónicos nacionales avanza de forma planificada, a nivel de leyes e infraestructura. Este paso elimina el riesgo de desconexión de las instalaciones desde el extranjero.

Cómo crecen los ciberriesgos: de Corea del Norte a Uzbekistán

El uso de la IA en los ataques ya es visible en el ejemplo del grupo norcoreano Kimsuky. Los especialistas de Genians descubrieron que los hackers disponen de herramientas para ejecutar modelos de lenguaje en sus propios ordenadores, así como documentos de phishing sobre inversiones y criptomonedas, probablemente creados por una red neuronal.

Los propios desarrolladores de IA también dan la voz de alarma. Más de 100 empresas, incluidas Anthropic, Google y Microsoft, firmaron una carta abierta en la que instan a reforzar la ciberseguridad ante el aumento de los ataques con IA.

Los inversores sintieron el coste de las ciberamenazas en el «octubre negro»: cuatro incidentes graves, incluida la vulnerabilidad PHP2Shell en el lenguaje PHP y el hackeo de la plataforma en la nube Railway, se produjeron en solo 48 horas. En Kraken y Ledger advirtieron sobre los riesgos para los exchanges y las criptocarteras, las acciones de eMudhra se desplomaron un 20%, mientras que las empresas del sector de la ciberdefensa se encarecieron entre un 5% y un 7%.

Anteriormente, el presidente de Uzbekistán, Shavkat Mirziyoyev, propuso a los países de la CEI crear un centro de contacto conjunto contra los ciberestafadores. A un solo país le resulta difícil perseguir a los delincuentes en el extranjero, por lo que Taskent invita a los vecinos a unir esfuerzos.

Análisis de Cryptalist: El paso de los atacantes a las botnets de IA cambia la estructura de riesgos para la industria cripto: los exchanges y los servicios de custodia se convierten en objetivos prioritarios, y los gastos en seguridad se transforman en una partida presupuestaria permanente. El aumento de las cotizaciones de las empresas de ciberdefensa entre un 5% y un 7% refleja la revalorización por parte del mercado de todo el segmento de la seguridad de la información como activo defensivo. Para los inversores, esto es una señal para tener en cuenta el ciberriesgo como factor sistémico a la hora de evaluar proyectos de infraestructura y financieros.