{"id":2994,"date":"2026-11-04T23:57:26","date_gmt":"2026-11-04T23:57:26","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2994"},"modified":"2026-11-04T23:57:26","modified_gmt":"2026-11-04T23:57:26","slug":"documentan-un-ataque-hibrido-de-ransomware-con-agentes-de-ia-en-europa","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2994","title":{"rendered":"Documentan un ataque h\u00edbrido de ransomware con agentes de IA en Europa"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Bitdefender<\/strong>, empresa mundial en ciberseguridad, ha publicado una nueva investigaci\u00f3n sobre un ataque de ransomware contra un grupo de centros educativos del Reino Unido, llevado a cabo por un afiliado del grupo 3AM. En esta operaci\u00f3n, los ciberdelincuentes combinaron la intervenci\u00f3n humana con agentes de inteligencia artificial para ejecutar distintas fases de la intrusi\u00f3n. El incidente afect\u00f3 a una infraestructura de 47 sistemas distribuidos en varios dominios y culmin\u00f3 con el cifrado de aproximadamente 37 equipos. Seg\u00fan Bitdefender, se trata del primer caso documentado de este tipo en Europa.<\/p>\n<p class=\"wp-block-paragraph\">La investigaci\u00f3n revela que el ataque sigui\u00f3 el procedimiento habitual de una operaci\u00f3n de ransomware, pero destac\u00f3 por su car\u00e1cter h\u00edbrido y la forma en que se repartieron las tareas. Mientras los atacantes humanos tomaban las decisiones principales, los agentes de IA se encargaban de ejecutar comandos, interpretar las respuestas de los sistemas y probar diferentes alternativas cuando encontraban errores, hasta completar cada paso.<\/p>\n<p class=\"wp-block-paragraph\">\n<h2 class=\"wp-block-heading\">Principales hallazgos de la investigaci\u00f3n<\/h2>\n<p class=\"wp-block-paragraph\">\n<p class=\"wp-block-paragraph\">\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <strong>Ejecuci\u00f3n de un ataque de ransomware convencional con apoyo de IA.<\/strong> Los atacantes siguieron un procedimiento habitual que incluy\u00f3 el robo de credenciales de los servidores de copias de seguridad, el intento de desactivar las soluciones de seguridad y el cifrado de aproximadamente 37 equipos, mientras los agentes de IA asum\u00edan tareas operativas dentro de la intrusi\u00f3n.<\/p>\n<p class=\"wp-block-paragraph\">\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <strong>Diferencias en el ritmo de trabajo entre humanos y agentes de IA.<\/strong> Los atacantes humanos tomaban las decisiones principales, mientras que los agentes de IA repet\u00edan y ajustaban los intentos fallidos hasta conseguir su objetivo, con intervalos de entre 40 y 100 segundos.<\/p>\n<p class=\"wp-block-paragraph\">\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <strong>Previsi\u00f3n de que este tipo de ataques se extienda.<\/strong> Su bajo coste de ejecuci\u00f3n y el hecho de que no requieren nuevas habilidades t\u00e9cnicas facilitan su replicaci\u00f3n. Por ello, Bitdefender espera que los ataques h\u00edbridos sean cada vez m\u00e1s habituales en 2027.<\/p>\n<p class=\"wp-block-paragraph\">\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <strong>La actividad de los agentes de IA tambi\u00e9n puede facilitar la detecci\u00f3n de los ataques.<\/strong> La repetici\u00f3n de comandos, las distintas versiones de los scripts y los archivos de prueba que dejan durante su ejecuci\u00f3n generan rastros que pueden ayudar a los equipos de seguridad a identificar actividades maliciosas.<\/p>\n<p class=\"wp-block-paragraph\">\n<p>La entrada Documentan un ataque h\u00edbrido de ransomware con agentes de IA en Europa se public\u00f3 primero en CyberSecurity News.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bitdefender, empresa mundial en ciberseguridad, ha publicado una nueva investigaci\u00f3n sobre un ataque de ransomware contra un grupo<\/p>\n","protected":false},"author":1,"featured_media":2154,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[37,343,46,816,363,161,261],"class_list":["post-2994","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-agentes","tag-ataque","tag-con","tag-documentan","tag-europa","tag-hibrido","tag-ransomware"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2994","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2994"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2994\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2154"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}