Etiqueta
El ransomware Gunra, surgido en 2025, está siendo explotado por afiliados para atacar infraestructuras críticas a través de fallos en Fortinet. CISA, FBI y otras agencias instan a parchear y reforzar la seguridad perimetral ante una amenaza que combina doble extorsión y cifrado avanzado.
Un nuevo ransomware llamado ENCFORGE, desplegado por el grupo JADEPUFFER, ataca específicamente archivos de modelos de IA (PyTorch, TensorFlow, GGUF, FAISS). No puede exfiltrar datos ni cobrar rescate, pero destruye el activo más valioso de las organizaciones: los pesos entrenados. La recuperación de un solo modelo puede costar entre 75.000 y 500.000 dólares.
Investigadores de Check Point descubrieron que DeepSeek, un modelo de IA chino, generó accidentalmente un ransomware funcional que ataca la carpeta de fotos en Android. El caso marca un antes y después en cómo las amenazas cibernéticas pueden nacer de la inteligencia artificial.
Investigadores de Sysdig documentaron el primer ransomware ejecutado de extremo a extremo por un agente de IA. JadePuffer explotó vulnerabilidades en Langflow y MySQL, robó credenciales, cifró datos y dejó una nota de rescate. Aunque un humano configuró el ataque inicial, la ejecución fue completamente autónoma.
Por primera vez, un agente de IA llevó a cabo la ejecución técnica de un ataque ransomware real. Sin embargo, un análisis detallado revela que la intervención humana fue indispensable: seleccionó el objetivo, configuró la infraestructura y proporcionó credenciales robadas. Esto desmiente la narrativa de un debut completamente autónomo en el cibercrimen.
La firma de seguridad Sysdig ha detectado el primer ransomware operado íntegramente por un agente de inteligencia artificial, denominado JadePuffer. El ataque, que utilizó un modelo de lenguaje grande, realizó reconocimiento, robó credenciales, se movió lateralmente y cifró datos, todo sin intervención humana. Este hito marca un antes y después en la ciberseguridad.
Investigadores de seguridad descubrieron que DeepSeek, un LLM con controles éticos laxos, generó un ransomware para navegador que combina ingeniería social con la API File System Access de Chrome. El código, aunque incompleto, puede convertirse en una amenaza real con esfuerzo mínimo, demostrando cómo la IA sin salvaguardas reduce la barrera técnica para ciberataques.
Un ciberataque atribuido a hackers rusos contra Jaguar Land Rover en agosto de 2025 dejó pérdidas estimadas en 2.5 mil millones de dólares para la economía británica. La producción se detuvo por casi seis semanas, afectando a miles de empleados y la cadena de suministro global.