{"id":2585,"date":"2026-09-16T19:49:10","date_gmt":"2026-09-16T19:49:10","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2585"},"modified":"2026-09-16T19:49:11","modified_gmt":"2026-09-16T19:49:11","slug":"los-rusos-de-greyvibe-aprovechan-la-ia-de-chatgpt-y-gemini-para-lanzar-ciberataques-contra-objetivos-estrategicos","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2585","title":{"rendered":"Los rusos de GreyVibe aprovechan la IA de ChatGPT y Gemini para lanzar ciberataques contra objetivos estrat\u00e9gicos"},"content":{"rendered":"\n

El grupo\u00a0GreyVibe, vinculado a Rusia,\u00a0aprovecha\u00a0la IA de ChatGPT y Gemini para dise\u00f1ar ciberataques contra objetivos estrat\u00e9gicos. Los investigadores detectaron la actividad a comienzos de 2026, aunque los an\u00e1lisis apuntan a que la operaci\u00f3n estaba activa desde al menos agosto de 2025.
<\/a><\/p>\n\n\n\n

Sus principales objetivos han sido organizaciones ucranianas o entidades relacionadas con Ucrania, entre ellas organismos gubernamentales, estructuras militares, empresas privadas y organizaciones civiles.

Una campa\u00f1a de espionaje con m\u00faltiples frentes<\/p>\n\n\n\n

Todo parece indicar que GreyVibe mantiene una actividad compatible con operaciones de inteligencia alineadas con los intereses estrat\u00e9gicos de Rusia. Sin embargo, todav\u00eda no existen pruebas suficientes para atribuir la campa\u00f1a directamente al Estado ruso, seg\u00fan informan desde Bleeping Computer.<\/a><\/p>\n\n\n\n

Las evidencias que apuntan hacia un origen ruso incluyen el idioma utilizado en diversas herramientas maliciosas, comentarios encontrados en el c\u00f3digo de los programas empleados<\/strong> y la configuraci\u00f3n horaria de sus infraestructuras de mando y control, ajustadas a la zona horaria de Mosc\u00fa.<\/p>\n\n\n\n

Lo que diferencia a GreyVibe de otros grupos es la amplitud de t\u00e9cnicas empleadas. Los investigadores han identificado varias operaciones simult\u00e1neas destinadas a enga\u00f1ar a las v\u00edctimas mediante correos electr\u00f3nicos, p\u00e1ginas web falsas, aplicaciones fraudulentas y herramientas de espionaje dise\u00f1adas espec\u00edficamente para cada escenario.<\/p>\n\n\n\n

El papel de ChatGPT y Gemini en los ataques<\/h2>\n\n\n\n

Uno de los aspectos m\u00e1s llamativos del informe es el uso intensivo de inteligencia artificial generativa. Los analistas detectaron indicios de que GreyVibe utiliz\u00f3 herramientas como ChatGPT, Google Gemini e Ideogram AI para desarrollar contenidos altamente realistas destinados a sus campa\u00f1as de enga\u00f1o.<\/p>\n\n\n\n

Gracias a estas plataformas, los atacantes pudieron generar documentos falsificados, im\u00e1genes convincentes y materiales de ingenier\u00eda social<\/strong> con un nivel de detalle superior al observado habitualmente en campa\u00f1as tradicionales.<\/p>\n\n\n\n

La IA permiti\u00f3 construir se\u00f1uelos m\u00e1s cre\u00edbles, adaptados a diferentes perfiles de v\u00edctimas y con una apariencia visual capaz de aumentar considerablemente las probabilidades de \u00e9xito de los ataques.<\/p>\n\n\n\n

Este fen\u00f3meno refleja una tendencia creciente dentro del ecosistema de la ciberdelincuencia: la utilizaci\u00f3n de modelos de lenguaje para automatizar tareas que anteriormente requer\u00edan m\u00e1s tiempo, conocimientos especializados y recursos humanos.<\/p>\n\n\n\n

Correos maliciosos y descargas fraudulentas<\/h2>\n\n\n\n

Entre las campa\u00f1as detectadas figura una operaci\u00f3n basada en correos electr\u00f3nicos dirigidos espec\u00edficamente a determinadas v\u00edctimas.<\/p>\n\n\n\n

Los mensajes distribu\u00edan archivos comprimidos alojados en servicios leg\u00edtimos de almacenamiento en la nube. Los documentos aparentaban proceder de organismos gubernamentales, compa\u00f1\u00edas energ\u00e9ticas, entidades de telecomunicaciones o servicios de emergencia vinculados a Ucrania.<\/p>\n\n\n\n

Una vez descargados, los archivos activaban diferentes cargas maliciosas<\/strong> capaces de comprometer los equipos afectados.<\/p>\n\n\n\n

La utilizaci\u00f3n de plataformas leg\u00edtimas para distribuir malware dificulta la detecci\u00f3n de estas amenazas y aumenta la confianza de los usuarios en los archivos recibidos.<\/p>\n\n\n\n

Falsos portales y trampas digitales<\/h2>\n\n\n\n

Otra de las t\u00e9cnicas empleadas consisti\u00f3 en crear p\u00e1ginas web que imitaban servicios ampliamente conocidos.<\/p>\n\n\n\n

Algunas simulaban procesos de verificaci\u00f3n de seguridad similares a los utilizados por plataformas populares de videoconferencia o sistemas de protecci\u00f3n web. Las v\u00edctimas eran inducidas a ejecutar comandos en sus propios equipos bajo la falsa creencia de estar completando una comprobaci\u00f3n de seguridad.<\/p>\n\n\n\n

Los investigadores tambi\u00e9n localizaron falsos portales de citas y p\u00e1ginas para adultos orientadas al p\u00fablico ucraniano<\/strong>. Estos sitios distribu\u00edan programas esp\u00eda para Android y herramientas maliciosas para sistemas Windows capaces de recopilar informaci\u00f3n sensible.<\/p>\n\n\n\n

Incluso se detectaron personajes ficticios utilizados en aplicaciones de mensajer\u00eda que manten\u00edan conversaciones con las v\u00edctimas para generar confianza antes de iniciar el robo de informaci\u00f3n.<\/p>\n\n\n\n

Malware dise\u00f1ado para el espionaje<\/h2>\n\n\n\n

GreyVibe emple\u00f3 varias familias de malware desarrolladas espec\u00edficamente para sus operaciones.<\/p>\n\n\n\n

Entre ellas destaca LegionRelay<\/strong>, un troyano de acceso remoto basado en PowerShell que permite extraer archivos, capturar pantallas, obtener credenciales almacenadas en navegadores y recopilar <\/strong>datos procedentes de aplicaciones de mensajer\u00eda como Telegram o WhatsApp.<\/p>\n\n\n\n

Los investigadores creen que parte de su desarrollo pudo haberse apoyado tambi\u00e9n en herramientas de inteligencia artificial.<\/p>\n\n\n\n

Otra de las amenazas identificadas es PhantomRelay<\/strong>, capaz de recopilar informaci\u00f3n del sistema comprometido, ejecutar comandos remotos y cargar scripts de manera din\u00e1mica.<\/p>\n\n\n\n

En dispositivos Android, GreyVibe utiliz\u00f3 FallSpy<\/strong>, un programa esp\u00eda dise\u00f1ado para recopilar contactos, registros de llamadas, ubicaciones, archivos multimedia, informaci\u00f3n de red y datos de tarjetas SIM.<\/p>\n\n\n\n

Un grupo a medio camino entre espionaje y ciberdelincuencia<\/h2>\n\n\n\n

Aunque la actividad observada recuerda a las campa\u00f1as de inteligencia patrocinadas por Estados, los investigadores encontraron comportamientos poco habituales en actores gubernamentales altamente sofisticados.<\/p>\n\n\n\n

Por ejemplo, algunas versiones de prueba del malware fueron subidas a plataformas p\u00fablicas de an\u00e1lisis, una pr\u00e1ctica que suele evitarse en operaciones profesionales de espionaje. Tambi\u00e9n se detect\u00f3 el despliegue ocasional de programas de miner\u00eda de criptomonedas en equipos comprometidos.<\/p>\n\n\n\n

Estos indicios sugieren que GreyVibe podr\u00eda estar formado por antiguos ciberdelincuentes<\/strong>, miembros actuales de organizaciones criminales o incluso equipos h\u00edbridos que combinan intereses econ\u00f3micos con objetivos geopol\u00edticos.<\/p>\n","protected":false},"excerpt":{"rendered":"

El grupo\u00a0GreyVibe, vinculado a Rusia,\u00a0aprovecha\u00a0la IA de ChatGPT y Gemini para dise\u00f1ar ciberataques contra objetivos estrat\u00e9gicos. Los investigadores<\/p>\n","protected":false},"author":1,"featured_media":2586,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2585","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2585","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2585"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2585\/revisions"}],"predecessor-version":[{"id":2587,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2585\/revisions\/2587"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2586"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2585"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2585"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2585"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}