IA

Grupos de hackers están usando IA para hacer ciberataques más sofisticados

💿 ¡Oferta especial de Pascua! ¡Windows 11 por solo 13,45€ y Office 2021 Pro por 25,25€! [ Saber más ]

Microsoft y OpenAI han publicado un informe conjunto que revela un preocupante aumento en el uso de modelos de lenguaje de inteligencia artificial (IA) por parte de grupos de piratas informáticos de China, Irán, Corea del Norte y Rusia para mejorar sus posibilidades de llevar a cabo ciberataques con éxito.

Según el informe, estos grupos afiliados a estados están empleando la IA para comprender desde tecnología satelital hasta el desarrollo de código malicioso que pueda evadir la detección de software de ciberseguridad.

TE INTERESA:
Ciberdelincuentes rusos accedieron a emails de altos ejecutivos de Microsoft

Microsoft y OpenAI identificaron cuatro grupos diferentes que están utilizando modelos de lenguaje grandes (LLMs) en combinación con ciberataques: Forest Blizzard de Rusia, también conocido como Estroncio; Emerald Sheet de Corea del Norte, también conocido como Talio; Crimson Sandstorm de Irán, también conocido como Curio; y Charcoal Typhoon de China, conocido como Cromo, y Salmon Typhoon, conocido como Sodio.

Las compañías indicaron en el informe:

Grupos de cibercriminales, actores amenazantes afiliados a estados y otros adversarios están explorando y probando diferentes tecnologías de IA a medida que surgen, con el intento de comprender el valor potencial para sus operaciones y los controles de seguridad que pueden necesitar eludir.

En el caso de los piratas informáticos rusos, Microsoft y OpenAI indican que el grupo utiliza LLMs para comprender las capacidades satelitales, así como las tecnologías de radar, y obtener asistencia en tareas de secuenciación y manipulación de archivos.

Emerald Sheet de Corea del Norte ha utilizado la tecnología para comprender mejor las vulnerabilidades de software público, para tareas de secuenciación, mejorar la ingeniería social en campañas de phishing y spear-phishing por correo electrónico, y aprender más sobre grupos como think tanks que tratan con el programa de armas nucleares de Corea del Norte.

Crimson Sandstorm de Irán también ha utilizado la tecnología para campañas de spear-phishing, desarrollar código y tratar de evadir programas antivirus.

Respecto a los grupos Charcoal Typhoon y Salmon Typhoon de China, Microsoft señala que han utilizado LLMs para una variedad de propósitos, desde traducciones y simplificación de tareas cibernéticas hasta la detección de errores de codificación y el desarrollo potencial de código malicioso.

La compañía afirmó que desactivaron las cuentas y activos de cada uno de los grupos y agregaron que no han identificado «ataques significativos» utilizando los LLMs que monitorizan.

💿 ¡Oferta especial de Pascua! ¡Windows 11 por solo 13,45€ y Office 2021 Pro por 25,25€! [ Saber más ]

¿Cuál es tu reacción?
Sorprendido
0%
Feliz
0%
Indiferente
0%
Triste
0%
Enfadado
100%
Aburrido
0%
Incrédulo
0%
¡Buen trabajo!
0%
Sobre el Autor
Luis A.
Luis es el creador y editor jefe de Teknófilo. Se aficionó a la tecnología con un Commodore 64 e hizo sus pinitos programando gracias a los míticos libros de 🛒 'BASIC para niños' con 11 años. Con el paso de los años, la afición a los ordenadores se ha extendido a cualquier cacharrito que tenga una pantalla y CPU.
Comentarios
Deja un comentario

Deja un comentario