Cybolt, experta en soluciones en ciberseguridad en América Latina, señala que en este año, existe la tendencia a nivel mundial en el uso de inteligencia artificial (AI en inglés) para atacar a personas o empresas.
«Aunque los algoritmos de aprendizaje automático y las redes neuronales pueden contribuir a la detección de amenazas, al mismo tiempo, son utilizados para desarrollar métodos de ataque más sofisticados«, señala esta compañía con 25 años de experiencia en la administración de riesgos.
Cuatro métodos
E identifica cuatro tipos de métodos de ataque:
«Campañas automatizadas«: Los atacantes pueden lanzar campañas, incluso sin intervención humana, como es el caso de la herramienta Depp Locker, que hace uso de modelos de inteligencia para evitar ser detectado por los sistemas de seguridad.
Tiene la capacidad de activarse automáticamente, ocultando sus intenciones maliciosas y activándose cuando identifica a la víctima, a través del uso de biométricos como reconocimiento facial, de voz, o por sistemas de geolocalización.
Otro tipo de método es el Phishing: Permite la generación de correos electrónicos con textos más convincentes en cualquier idioma, proporcionando a los atacantes un margen más amplio de operación remota. Se estima que debido a ello, los ataques de phishing y de deepfakes han aumentado hasta en un 600%.
Vishing: Persigue la suplantación de identidad y engaños por medio de voz para que las víctimas proporcionen datos confidenciales.
Y robo de contraseñas: Existen modelos que facilitan la detección de patrones que reducen el tiempo para descifrar contraseñas. Como la tecnología PassGan, que usa un modelo de aprendizaje automático que promete descifrar el 51% de las contraseñas en menos de un minuto.
Un ejemplo
Un ejemplo, ocurrió en mayo de 2021 en Houston, Texas, Estados Unidos. Un ataque cibernético afectó a la empresa Colonial Pipeline, operadora de un oleoducto que transporta combustible de Houston a Nueva York.
El FBI reportó que un grupo del crimen organizado Dark Side puso de manifiesto la vulnerabilidad del sistema de energía estadounidense.
Propone la empresa Cybolt la unión entre organizaciones, la regulación y técnicas de protección como ciberinteligencia por parte de expertos en ciberseguridad para evitar sorpresas.
Te puede interesar: Jaguar Negro | La herencia de Aldana: nepotismo y dos pasos al vacío legislativo
