{"id":2546,"date":"2026-09-14T20:15:40","date_gmt":"2026-09-14T20:15:40","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2546"},"modified":"2026-09-14T20:15:40","modified_gmt":"2026-09-14T20:15:40","slug":"contratar-un-ciberataque-automatizado-puede-salirte-por-poco-mas-de-3-euros","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2546","title":{"rendered":"Contratar un ciberataque automatizado puede salirte por poco m\u00e1s de 3 euros"},"content":{"rendered":"\n

Casi como la comisi\u00f3n que te cobra un cajero cuando sacas dinero de un banco que no tiene un acuerdo con el tuyo. Ese es el\u00a0m\u00f3dico precio<\/strong>\u00a0que tiene perpetrar\u00a0un ataque inform\u00e1tico de ransomware\u00a0<\/strong>dirigido a una gran empresa u organismo como si fueras un aut\u00e9ntico cibercriminal profesional.
<\/a><\/p>\n\n\n\n

Su equipo de investigaci\u00f3n se ha topado con una infraestructura que permit\u00eda llevar a cabo una operaci\u00f3n completa de ransomware por muy poco. La misma albergaba cargas \u00fatiles maliciosas, herramientas de explotaci\u00f3n internas, un sistema de IA y todos los volcados de datos que cubr\u00edan todo el ciclo de vida del ataque, yendo desde el acceso inicial hasta las demandas de rescate.<\/p>\n\n\n\n

A finales de julio su equipo de investigaci\u00f3n descubri\u00f3 un servidor expuesto <\/strong>que conten\u00eda una ingente cantidad de datos: nada menos que 3,1 TB robados a m\u00e1s de 30 compa\u00f1\u00edas.<\/strong> Estas empresas pertenec\u00edan a los sectores de marketing, sanidad, consultor\u00eda, cumplimiento normativo, bienes ra\u00edces, desarrollo de software, telecomunicaciones, manufactura y transporte.<\/p>\n\n\n\n

Result\u00f3 que este servidor pertenec\u00eda a la conocida banda de ransomware The Gentlemen<\/strong>, nacida en julio del a\u00f1o pasado y una de las m\u00e1s activas del momento. Se calcula que se ha cobrado 700 v\u00edctimas hasta el momento. <\/p>\n\n\n\n

M\u00e1s all\u00e1 de los detalles t\u00e9cnicos, lo m\u00e1s llamativo de este descubrimiento es como el grupo de extorsi\u00f3n basaba su actividad maliciosa casi por completo en la automatizaci\u00f3n mediante inteligencia artificial, con una supervisi\u00f3n humana m\u00ednima. <\/strong><\/p>\n\n\n\n

\u00abLa mayor\u00eda de los ataques comienzan con indicaciones de la inteligencia artificial. El atacante simplemente proporciona al agente de IA la URL de GitLab, el nombre de usuario y la contrase\u00f1a, probablemente obtenidos de los registros de robo de datos o comprados a intermediarios de acceso inicial\u00bb<\/em>, ha explicado Aras Nazarovas, investigador de seguridad de Cybernews,<\/em> quien descubri\u00f3 el servidor con la fuga de datos.<\/p>\n\n\n\n

\u00abEl agente de IA ajusta y modifica los scripts de explotaci\u00f3n en funci\u00f3n del entorno de cada v\u00edctima\u00bb\u00b7<\/em>, ha a\u00f1adido el experto. <\/p>\n\n\n\n

Por un pu\u00f1ado de euros<\/h2>\n\n\n\n

Los registros muestran el coste absurdamente bajo de toda la operaci\u00f3n. Un \u00fanico ataque sale por entre 0,40 y 4 d\u00f3lares en tokens por v\u00edctima<\/strong>, sin contabilizar los costes de la infraestructura de apoyo. <\/p>\n\n\n\n

La clave es que el agente Hermes puede comprometer y extorsionar simult\u00e1neamente a m\u00faltiples objetivos y se utiliza en todas las fases del ataque, incluida la determinaci\u00f3n de las demandas de rescate. Esto hace que pueda resultar tan barato para los ‘afiliados’. <\/p>\n\n\n\n

Pero, \u00bfc\u00f3mo es posible que un grupo de ransomware pida a un asistente de IA que piratee a una empresa y esta proceda sin m\u00e1s a ejecutar la tarea maliciosa sin rechistar? <\/p>\n\n\n\n

The Gentlemen usa un ‘truco’ para enga\u00f1ar al LLM<\/strong> y que este cumpla sus peticiones. Lo que hace es incluir en el prompt que se trata de un reto de ciberseguridad <\/strong>\u00abCapture The Flag\u00bb (CTF), inspirado en Alicia en el Pa\u00eds de las Maravillas. <\/em>Es decir, el agente de IA es enga\u00f1ado para que crea que est\u00e1 resolviendo desaf\u00edos de ciberseguridad en lugar de comprometer a v\u00edctimas reales.<\/p>\n\n\n\n

\u00abEncontramos archivos fuente de un desaf\u00edo CTF de c\u00f3digo abierto implementado por un agente de IA, as\u00ed como scripts que sugieren que fue resuelto por un agente de IA. El desaf\u00edo CTF fue clonado de un repositorio p\u00fablico de GitHub y fue dise\u00f1ado originalmente para poner a prueba las habilidades de los profesionales de la seguridad en la explotaci\u00f3n de vulnerabilidades y debilidades comunes de GitLab CI\/CD\u00bb,<\/em> indica Nazarovas.<\/p>\n\n\n\n

Los hallazgos fueron comunicados de manera responsable al CERT y a la polic\u00eda de Lituania antes de su publicaci\u00f3n, y las autoridades compartieron la informaci\u00f3n con socios internacionales.<\/p>\n","protected":false},"excerpt":{"rendered":"

Casi como la comisi\u00f3n que te cobra un cajero cuando sacas dinero de un banco que no tiene<\/p>\n","protected":false},"author":1,"featured_media":2547,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2546","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2546"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2546\/revisions"}],"predecessor-version":[{"id":2548,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2546\/revisions\/2548"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2547"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}