{"id":2153,"date":"2026-07-02T07:13:04","date_gmt":"2026-07-02T07:13:04","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2153"},"modified":"2026-07-02T07:13:04","modified_gmt":"2026-07-02T07:13:04","slug":"alerta-por-el-primer-ransomware-nativo-del-navegador-asistido-por-ia","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2153","title":{"rendered":"Alerta por el primer ransomware nativo del navegador asistido por IA"},"content":{"rendered":"
\n

Check Point Research<\/strong>, la divisi\u00f3n de Inteligencia de Amenazas de Check Point\u00ae Software Technologies Ltd.<\/a>,empresa global en soluciones de ciberseguridad, ha descubierto una muestra de malware en la que un modelo de IA conect\u00f3, de forma totalmente independiente, un riesgo de navegaci\u00f3n te\u00f3rico con una t\u00e9cnica operativa de ransomware, logrando el objetivo sin explotar vulnerabilidades del sistema, sin instalar aplicaciones y sin requerir conocimientos t\u00e9cnicos avanzados por parte del atacante.<\/p>\n

Durante el an\u00e1lisis de cerca de 3.000 archivos atribuidos al modelo DeepSeek en telemetr\u00eda p\u00fablica, los expertos de Check Point Research han localizado una aplicaci\u00f3n estructurada en Python Flask. En un primer vistazo, el c\u00f3digo parec\u00eda una cl\u00e1sica \u201calucinaci\u00f3n\u201d de la IA: intentaba empaquetar de forma ca\u00f3tica un keylogger, un sistema de robo de credenciales, captura de webcam y una pantalla de bloqueo por ransomware en una \u00fanica p\u00e1gina web; funciones que los navegadores modernos bloquean por defecto de forma estricta. El modelo de IA hab\u00eda fallado en casi todo el dise\u00f1o de infraestructura.<\/p>\n

Sin embargo, oculto entre todo ese c\u00f3digo ineficaz, los investigadores han desvelado un acierto cr\u00edtico y alarmante: el c\u00f3digo invocaba leg\u00edtimamente la API nativa<\/a> showDirectoryPicker(). Esta funci\u00f3n est\u00e1ndar del navegador permite que una p\u00e1gina web solicite acceso expl\u00edcito a una carpeta local del dispositivo del usuario, lea los archivos internos, los modifique (los cifre) y los transmita a un servidor remoto de manera nativa. No requiere exploits ni descargas de malware tradicional. Todo se reduce a una petici\u00f3n de permiso en apariencia rutinaria.<\/p>\n

El usuario que interactu\u00f3 con la IA muy probablemente desconoc\u00eda la existencia de esta API web. Al describir un objetivo malicioso de alto nivel en lenguaje natural, el modelo explor\u00f3 de manera aut\u00f3noma su conocimiento de las funciones leg\u00edtimas de los navegadores para dar con una v\u00eda ejecutable. Este proceso de razonamiento propio de la IA para descubrir vectores de ataque in\u00e9ditos supone un giro dr\u00e1stico en la ciberseguridad.<\/p>\n

Mientras que los principales desarrolladores de IA del mercado (como OpenAI o Anthropic) han implementado estrictas barreras de seguridad y control normativo para rechazar categ\u00f3ricamente peticiones vinculadas a comportamientos de ransomware o robo de datos, la consistencia de DeepSeek es menor. Al tratarse de un modelo gratuito y de libre acceso, las pruebas de Check Point Research confirmaron que una \u00fanica solicitud gen\u00e9rica bast\u00f3 para que el modelo generara una aplicaci\u00f3n maliciosa completamente estructurada, algo que en otros entornos habr\u00eda exigido m\u00faltiples interacciones complejas para eludir los filtros. Esto reduce dr\u00e1sticamente las barreras de entrada para actores de amenazas con nulas competencias t\u00e9cnicas.<\/p>\n

Para verificar la viabilidad t\u00e9cnica de este vector de ataque, Check Point Research dise\u00f1\u00f3 una prueba de concepto (PoC) en un entorno seguro: una herramienta web falsa de optimizaci\u00f3n de im\u00e1genes con IA. El flujo de interacci\u00f3n resulta sumamente natural para la v\u00edctima: el usuario selecciona una fotograf\u00eda, la p\u00e1gina web le solicita elegir una carpeta local para almacenar los supuestos resultados mejorados y este acepta el aviso del navegador de manera rutinaria. En segundo plano, mientras la web simula procesar la imagen, ejecuta el cifrado de la carpeta completa a trav\u00e9s de la API de acceso a archivos. El ataque se ejecuta por completo dentro del navegador.<\/p>\n

Este vector adquiere una gravedad extrema en el ecosistema Android. Tras la incorporaci\u00f3n del soporte completo para la API de Acceso al Sistema de Archivos en Chrome 132, las pruebas de CPR en Chrome 148 ratificaron que una web maliciosa puede solicitar y obtener acceso directo a la carpeta DCIM (el directorio principal de im\u00e1genes del dispositivo). Este repositorio suele albergar a\u00f1os de fotograf\u00edas personales, capturas de pantalla con informaci\u00f3n financiera, c\u00f3digos de recuperaci\u00f3n de cuentas o copias de documentos de identidad, cuya exfiltraci\u00f3n o p\u00e9rdida definitiva expone a los usuarios a extorsiones, brechas de reputaci\u00f3n corporativa y p\u00e9rdidas econ\u00f3micas. Actualmente, el ataque no es viable en iOS debido a que Safari no tiene expuesta dicha API.<\/p>\n

Dado que no se requiere la descarga de archivos ejecutables tradicionales, Check Point Research aconseja adoptar de inmediato las siguientes pautas de defensa:<\/p>\n