{"id":51005,"date":"2024-07-01T09:38:37","date_gmt":"2024-07-01T12:38:37","guid":{"rendered":"https:\/\/temucotelevision.cl\/web\/?p=51005"},"modified":"2024-07-01T09:38:38","modified_gmt":"2024-07-01T12:38:38","slug":"inteligencia-artificial-y-cibercrimen-las-5-maneras-en-las-que-se-unen-para-crear-ataques","status":"publish","type":"post","link":"https:\/\/temucotelevision.cl\/web\/2024\/07\/01\/inteligencia-artificial-y-cibercrimen-las-5-maneras-en-las-que-se-unen-para-crear-ataques\/","title":{"rendered":"Inteligencia Artificial y cibercrimen: Las 5 maneras en las que se unen para crear ataques"},"content":{"rendered":"
<\/div>

<\/path><\/svg><\/i> \"Loading\"<\/p>

<\/div>\n

ESET analiza c\u00f3mo esta herramienta, que est\u00e1 revolucionando todos los sectores e industrias, tambi\u00e9n es aprovechada por el cibercrimen para expandir y mejorar sus t\u00e1cticas y estrategias.<\/em><\/p>\n\n\n\n

Santiago, 28 de junio de 2024.- <\/strong>La Inteligencia Artificial (IA) lleg\u00f3 para revolucionarlo todo y se convirti\u00f3 en una herramienta indispensable en muchas disciplinas. Lamentablemente, tambi\u00e9n es utilizada de diferentes maneras por el cibercrimen para llevar adelante sus ataques y acciones maliciosas. ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta sobre las 5 maneras en las que se unen para robar informaci\u00f3n sensible y sacar un r\u00e9dito econ\u00f3mico. <\/p>\n\n\n\n

\"Las<\/figure>\n\n\n\n

\u201cEn febrero de 2023, desde <\/em>ESET ya alert\u00e1bamos sobre el uso malicioso<\/em><\/a> que el cibercrimen podr\u00eda darle a una herramienta con alcances tan amplios como la Inteligencia Artificial. A menos de un a\u00f1o y medio de esa advertencia, ya se puede observar las implicancias que los actores maliciosos le dan a la IA y c\u00f3mo la utilizan para expandir y mejorar sus t\u00e1cticas y estrategias de ataque<\/em>. Un ejemplo es el de <\/em>WormGPT<\/em><\/a>, que, si bien ya ha sido de baja por parte de sus creadores, en su momento se ofrec\u00eda exclusivamente a los cibercriminales en los foros clandestinos, con los mismos alcances y posibilidades que ChatGPT, pero sin ning\u00fan tipo de barrera \u00e9tica<\/em>\u201d, comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n\n\n\n

A continuaci\u00f3n, ESET repasa las 5 maneras en que los cibercriminales est\u00e1n utilizando la IA para efectuar estafas y quedarse con el dinero y datos personales de sus v\u00edctimas:<\/p>\n\n\n\n

    \n
  1. Perfeccionar la suplantaci\u00f3n de identidad: <\/strong>Seg\u00fan investigadores de seguridad de IA en ETH Zurich, el gran auge de ChatGPT se vio acompa\u00f1ado de un da\u00f1o colateral muy peligroso:\u00a0el enorme aumento de correos de phishing<\/a>. La IA generativa se convirti\u00f3 en la mejor aliada para diagramar formas de enga\u00f1ar a las personas para que estas revelen informaci\u00f3n sensible, ya sea para sacar un r\u00e9dito econ\u00f3mico o utilizarla para otras acciones maliciosas. Pero IA no es solo utilizada como una herramienta para lograr contenidos cada vez m\u00e1s convincentes, sino que tambi\u00e9n que se utiliza para traducir mensajes y mejorar la comunicaci\u00f3n entre diferentes grupos cibercriminales de todo el mundo.\u00a0<\/li>\n<\/ol>\n\n\n\n

    Servicios como GoMail Pro, con una integraci\u00f3n de ChatGPT, permite a los ciberatacantes mejorar el contenido de los mensajes que luego env\u00edan a sus v\u00edctimas.  Si bien OpenAI intenta limitar el uso de sus productos para actividades ilegales, es algo muy dif\u00edcil de detectar y controlar. Aun as\u00ed, a principios de este a\u00f1o anunciaron el cierre de cinco cuentas asociadas al cibercrimen<\/a>.<\/p>\n\n\n\n

      \n
    1. Optimizar el doxing: <\/strong>El doxing, tambi\u00e9n conocido como doxxing, es la pr\u00e1ctica de publicar informaci\u00f3n personal de terceros con la intenci\u00f3n de intimidar, extorsionar o afectar de alg\u00fan modo. Esta pr\u00e1ctica se afianz\u00f3 en 2020 como parte de los\u00a0ataques de ransomware<\/a>, en los que los cibercriminales, adem\u00e1s de secuestrar todos los archivos, roban informaci\u00f3n de sus v\u00edctimas para sumar presi\u00f3n a las organizaciones, amenaz\u00e1ndolas con publicar toda esa informaci\u00f3n privada si no se paga el rescate.<\/li>\n<\/ol>\n\n\n\n

      Hoy la IA, que se entrena con la gran cantidad de datos de Internet, incluidos los datos personales, puede deducir d\u00f3nde podr\u00eda estar ubicada una persona. La regla es simple: mientras m\u00e1s informaci\u00f3n haya sobre cada usuario en Internet, m\u00e1s vulnerable se est\u00e1 a este tipo de pr\u00e1cticas. De hecho, el security researcher Mislav Balunovi\u0107 descubri\u00f3, junto a un equipo de investigaci\u00f3n, que gracias a GPT-4 es posible inferir informaci\u00f3n sensible de una persona<\/a>, ya sea su origen \u00e9tnico o la ubicaci\u00f3n con el mero uso de conversaciones con un chatbot. Por ello, siempre recomendamos desde ESET pensar dos veces qu\u00e9 tipo de informaci\u00f3n y contenidos se comparten en l\u00ednea.<\/p>\n\n\n\n

        \n
      1. Hacer m\u00e1s realistas las estafas por audio y deepfake: <\/strong>No es una novedad que la IA generativa evolucion\u00f3 a tal punto que hoy es realmente dif\u00edcil discernir entre una imagen real y una creada por esta herramienta. Un ejemplo que ilustra de manera paradigm\u00e1tica es el de\u00a0la estafa al empleado que perdi\u00f3 24 millones<\/a>\u00a0de d\u00f3lares tras una reuni\u00f3n con quien supuestamente era el director financiero de la compa\u00f1\u00eda y le ped\u00eda la transferencia por ese monto importante de dinero.<\/li>\n<\/ol>\n\n\n\n

        La otra cara de esta misma moneda son las estafas por audio. Se necesita tan solo una toma de unos pocos segundos de la voz de una persona -de un video subido a Instagram o TikTok, por ejemplo-, para producir algo peligrosamente convincente.<\/p>\n\n\n\n

          \n
        1. Esquivar controles de identidad: <\/strong>En la misma l\u00ednea que los deepfakes, los cibercriminales han encontrado la manera de eludir aquellos controles que verifican la identidad de una persona a trav\u00e9s de una imagen\u00a0gracias a la Inteligencia Artificial.\u00a0\u00bfC\u00f3mo lo hacen? Mediante un documento de identificaci\u00f3n, ya sea falso o robado, logran superponer esa imagen por encima del rostro de la persona real -similar a un filtro de la plataforma Instagram- y as\u00ed enga\u00f1ar al sistema. Si bien de momento esta pr\u00e1ctica se encuentra en un estado b\u00e1sico, es una metodolog\u00eda que podr\u00eda seguir mejorando y expandiendo su aplicaci\u00f3n.<\/li>\n<\/ol>\n\n\n\n
            \n
          1. Ofrecer jailbreak como servicio: <\/strong>Las empresas detr\u00e1s de las herramientas de inteligencia artificial implementan varias instancias de protecci\u00f3n con el fin de que sus modelos no devuelvan a los usuarios alguna informaci\u00f3n que pudiera ser peligrosa. Ahora bien, el cibercrimen est\u00e1 optando por contratar servicios de jailbreak, en vez de construir sus propios modelos de IA, algo que les implicar\u00eda mucho m\u00e1s tiempo y dinero. Los ciberatacantes pueden modificar el sistema de inteligencia artificial apuntado, y generar respuestas vinculadas a la generaci\u00f3n de contenido para correos maliciosos o directamente para escribir c\u00f3digo para un ransomware u otro tipo de malware, eludiendo estas limitaciones de las herramientas originales.<\/li>\n<\/ol>\n\n\n\n

            \u201cLa tecnolog\u00eda no es buena ni mala, como tampoco lo es la Inteligencia Artificial: todo depende de las intenciones con que se las utilice. Porque, por ejemplo, son tambi\u00e9n actuales los casos donde ChatGPT es <\/em>utilizado para analizar malware<\/em><\/a>. Y tal es su alcance que interviene en otras \u00e1reas de valor: el <\/em>impacto de la IA en la educaci\u00f3n<\/em><\/a> puede ser m\u00e1s que positivo y hasta est\u00e1 logrando implicancias realmente importantes en un rubro <\/em>tan cr\u00edtico como la medicina<\/em><\/a>. Pero tambi\u00e9n, es inevitable hablar del uso que se puede hacer de estos avances tecnol\u00f3gicos, en las manos equivocadas. Estar al tanto de las estrategias y t\u00e1cticas de los cibercriminales es el primer paso para no ser una v\u00edctima m\u00e1s de sus estafas y enga\u00f1os\u201d, <\/em>concluye Guti\u00e9rrez Amaya.<\/p>\n\n\n\n

            Para conocer m\u00e1s sobre seguridad inform\u00e1tica visite el portal de noticias de ESET: https:\/\/www.welivesecurity.com\/es\/cibercrimen\/uso-inteligencia-artificial-cibercrimen\/<\/a><\/p>\n\n\n\n

            Por otro lado, ESET invita a conocer Conexi\u00f3n Segura<\/strong><\/a>, su podcast para saber qu\u00e9 est\u00e1 ocurriendo en el mundo de la seguridad inform\u00e1tica. Para escucharlo ingrese a: https:\/\/open.spotify.com\/show\/0Q32tisjNy7eCYwUNHphcw<\/a><\/p>\n\n\n\n

            Vis\u00edtanos en: <\/strong> <\/p>\n\n\n\n

              \"http:\/\/jesusmartinezgimenez.com\/wp-content\/uploads\/2013\/10\/Twitter_Logo_Volt1.png\"@ESETLA<\/a>    \"http:\/\/www.gedestic.es\/wp-content\/uploads\/2013\/10\/linkedin-logo.png\" \/compay\/eset-latinoamerica<\/a>  \/esetla<\/a>   \/ESETLA<\/a>      \/@esetla<\/a><\/p>\n\n\n\n

            Acerca de ESET<\/strong><\/p>\n\n\n\n

            ESET\u00ae proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET\u00ae se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras cr\u00edticas e individuos. Ya sea protecci\u00f3n de endpoints, nube o dispositivos m\u00f3viles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y f\u00e1ciles de usar. La tecnolog\u00eda de ESET incluye detecci\u00f3n y respuesta s\u00f3lidas, cifrado ultraseguro y autenticaci\u00f3n multifactor. Con defensa en tiempo real las 24 horas, los 7 d\u00edas de la semana y un s\u00f3lido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evoluci\u00f3n exige un enfoque progresivo de la seguridad: ESET\u00ae est\u00e1 comprometido con una investigaci\u00f3n de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una s\u00f3lida red global de socios. Para obtener m\u00e1s informaci\u00f3n, visite https:\/\/www.eset.com\/latam<\/a> o s\u00edganos en LinkedIn<\/a>, Facebook <\/a>y Twitter<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

            <\/div>\n

            <\/path><\/svg><\/i> \"Loading\"<\/p>\n

            <\/div>\n

            ESET analiza c\u00f3mo esta herramienta, que est\u00e1 revolucionando todos los sectores e industrias, tambi\u00e9n es aprovechada por el cibercrimen para<\/p>\n","protected":false},"author":1,"featured_media":51006,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[6973],"tags":[6453],"class_list":["post-51005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-ia"],"a3_pvc":{"activated":true,"total_views":2174,"today_views":0},"_links":{"self":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts\/51005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/comments?post=51005"}],"version-history":[{"count":1,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts\/51005\/revisions"}],"predecessor-version":[{"id":51007,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts\/51005\/revisions\/51007"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/media\/51006"}],"wp:attachment":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/media?parent=51005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/categories?post=51005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/tags?post=51005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}