Amenaza con apariencia de inteligencia artificial: ¡Cuidado con el ransomware de nueva generación!

Las herramientas de inteligencia artificial, capaces de realizar procesos como la redacción de textos, la preparación de presentaciones y la creación de archivos multimedia en segundos, hacen que la vida laboral profesional sea más eficiente, productiva y práctica. Si bien la mayoría de estos servicios se ofrecen de forma gratuita o con acceso limitado, las versiones con funciones avanzadas suelen cobrarse mediante un modelo de suscripción mensual. Aprovechando esta situación, los atacantes crean sitios web falsos que prometen a los usuarios la versión completa de aplicaciones populares de inteligencia artificial. 

Los atacantes, que integran ransomware en estos programas de inteligencia artificial falsos, también utilizan técnicas de envenenamiento de optimización de motores de búsqueda (SEO poisoning) para elevar los sitios maliciosos a los primeros lugares en los resultados de búsqueda. Alev Akkoyunlu, quien afirma que el abuso de una tecnología útil pero controvertida como la inteligencia artificial mediante tales métodos ralentiza el proceso de adopción de nuevas tecnologías por parte de las empresas, comparte lo que se debe saber sobre las herramientas de trabajo de IA falsas que ocultan ransomware.

UTILIZAN LAS HERRAMIENTAS DE MICROSOFT COMO ESCUDO

Estos ataques, que se aprovechan de la popularidad de la inteligencia artificial para dirigirse a profesionales, revelan sofisticados métodos de ingeniería social combinados con técnicas avanzadas de evasión. Los ciberdelincuentes crean un archivo ejecutable híbrido que los programas antivirus tradicionales no pueden detectar al incluir herramientas reales de Microsoft AI dentro del programa de inteligencia artificial falso. Esta estructura compleja permite que el ransomware parezca una aplicación legítima en los escaneos de seguridad iniciales y logre persistencia en el sistema. De esta manera, queda claro cuán avanzados y sofisticados se han vuelto los mecanismos de distribución del ransomware moderno.

6 MEDIDAS A TOMAR CONTRA LAS APLICACIONES DE INTELIGENCIA ARTIFICIAL FALSAS

1. Descargue desde fuentes oficiales. Al descargar herramientas de inteligencia artificial, prefiera únicamente los sitios web oficiales o las tiendas de aplicaciones confiables. Manténgase alejado de sitios sospechosos que prometen la versión completa de herramientas populares de forma gratuita o a bajo precio.

2. Mantenga actualizados los programas antivirus. Mantenga actualizados los programas antivirus en sus dispositivos y realice escaneos regulares del sistema. Además, no descuide las actualizaciones del sistema operativo y de las aplicaciones para cerrar las vulnerabilidades de seguridad conocidas.

3. Verifique los permisos y las fuentes de descarga. Examine cuidadosamente qué permisos tienen los programas que instala. Sea escéptico con las aplicaciones que solicitan permisos innecesarios o excesivos.

4. Aumente la concienciación de sus empleados. Conciencie a sus empleados y socios comerciales sobre el ransomware y los ataques de ingeniería social. Aumente la concienciación interna con capacitaciones regulares sobre ciberseguridad que expliquen cómo funcionan estas amenazas y cómo pueden detectarse.

5. Tenga cuidado con los correos electrónicos y enlaces sospechosos. No haga clic en enlaces ni en archivos adjuntos en correos electrónicos, especialmente los provenientes de fuentes desconocidas. Los mensajes de fraude que dirigen a herramientas de inteligencia artificial falsas se están volviendo comunes.

6. Mejore su hábito de realizar copias de seguridad. Almacene sus datos comerciales críticos regularmente en entornos seguros y fuera de línea. De esta manera, minimizará la pérdida de datos en caso de un posible ataque de ransomware.

Fuente de la noticia: 12punto