- Origen
- Múltiples fuentes: CSO Online, Halcyon, Rapid7
- Fecha
- 2026-06-06T04:11:01.568678+00:00
- Resumen
- Según un análisis de Halcyon y reportes de Rapid7, la venta de herramientas basadas en inteligencia artificial (IA) en mercados clandestinos de ransomware ha experimentado un crecimiento exponencial, pasando de 38 publicaciones en diciembre de 2025 a 1,486 en febrero de 2026. Estas herramientas incluyen modelos de lenguaje sin restricciones (como WormGPT), tecnologías para fraude de identidad mediante deepfakes, malware potenciado por IA y servicios de IA robados o hackeados. Este auge ha reducido la barrera de entrada para nuevos actores y ha profesionalizado el ecosistema del ransomware, que ahora opera con modelos de negocio similares a los legítimos, ofreciendo servicios escalables y automatizados a través de múltiples canales, incluyendo bots en Telegram. La actividad delictiva se ha incrementado un 20% desde 2023, con un enfoque creciente en pequeñas empresas, que representan el 80% de los ataques. Además, la rentabilidad del ransomware ha aumentado un 39% entre el primer trimestre de 2025 y el de 2026, con grupos como Qilin y The Gentleman generando cientos de millones de dólares. A pesar de la sofisticación, la seguridad operativa de estos actores es débil, con frecuentes robos entre ellos. Las autoridades están realizando intervenciones para frenar estas operaciones, pero se recomienda a las empresas fortalecer defensas enfocadas en detener accesos iniciales, detectar movimientos laterales y bloquear exfiltración y cifrado de datos, además de realizar ejercicios de simulación para mejorar la resiliencia.
