Un mayor uso de herramientas de inteligencia artificial generativa<\/strong>, Telegram <\/strong>como la plataforma para promocionar servicios de cibercriminales y el reinado absoluto del phishing <\/em><\/strong>son las tres tendencias del ciberdelito que se pudieron ver durante este a\u00f1o y que parecen estar en crecimiento para 2024<\/strong>.<\/p>\n<\/div>\n \u201cNo tratamos de hacer futurolog\u00eda, sino que el objetivo es mirar tendencias en 2023 y ver qu\u00e9 podemos conjeturar para el a\u00f1o que viene\u201d, aclar\u00f3 Martina L\u00f3pez, investigadora de ESET<\/strong>, en el Foro de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica, una conferencia que realiza la empresa de ciberseguridad eslovaca desde hace ocho a\u00f1os en distintas locaciones de Am\u00e9rica Latina. Este a\u00f1o se realiza en Punta del Este, Uruguay.<\/p>\n<\/div>\n Hecha esta aclaraci\u00f3n, la especialista, junto a su colega Mario Micucci, desarroll\u00f3 los tres puntos principales que hicieron ruido durante este a\u00f1o, con la inteligencia artificial de herramientas como Chat GPT o Stable Difussion a la cabeza, algunas innovaciones y viejas t\u00e9cnicas ya conocidas, pero bajo distintos ropajes. <\/p>\n<\/div>\n Ac\u00e1, un repaso por cada una de ellas de la mano de los expertos. <\/p>\n<\/div>\n El uso de la inteligencia artificial generativa tom\u00f3 al mundo por asalto desde fines del a\u00f1o pasado, cuando el chatbot Chat GPT masific\u00f3 el uso de \u201cprompts<\/strong>\u201d, es decir, \u201cun set de instrucciones\u201d para interactuar con chatbots en lenguaje natural, explic\u00f3 Mario Micucci. \u201cHacia d\u00f3nde vamos con la tecnolog\u00eda de Chat GPT todo indica que se va a incrementar su uso en las distintas \u00e1reas de conocimiento\u201d, arriesg\u00f3 en una de las primeras charlas del martes.<\/p>\n<\/div>\n Esto conlleva distintos riesgos en torno al uso malicioso que pueda hacerse de estas herramientas, que se han implementado para la escritura de c\u00f3digo fuente malicioso para realizar ataques. En este campo, cada vez es m\u00e1s f\u00e1cil para un atacante acceder a herramientas de IA y entrenar al modelo con fines maliciosos<\/strong> (\u201cenvenenamiento\u201d o poisoning<\/em>), o bien intervenir en afectar las predicciones de un modelo.<\/p>\n<\/div>\n L\u00f3pez agreg\u00f3 otra arista importante: el uso de los datos personales que hacen estas aplicaciones. \u201cCada vez que interactuamos con la herramienta estamos impulsando a que tenga mejoras. Pero si en materia de privacidad se preguntaron a d\u00f3nde va todo lo que escriben en Chat GPT, es para pensarlo en relaci\u00f3n a la privacidad, que es un planteo que vamos a ver mucho de cara al a\u00f1o que viene<\/strong>\u201d, reflexion\u00f3.<\/p>\n<\/div>\n \u201cSe esperan grandes desaf\u00edos en materia de regulaci\u00f3n, privacidad y derechos. No es lo mismo hablar de esta herramienta en Latinoam\u00e9rica que en Europa, y hasta hay casos a nivel mundial donde se restringe su uso. Lo que es un hecho es que la herramienta ha llegado para quedarse\u201d, asegur\u00f3 Micucci.<\/p>\n<\/div>\n En este sentido, Fabiana Ram\u00edrez Cuenca, investigadora de ESET Latinoam\u00e9rica, cit\u00f3 casos como el de Chile, donde hay un proyecto de ley de una pol\u00edtica nacional de IA para controlar su uso, o el de Colombia que tiene un marco \u00e9tico para la IA (de 2022). Argentina <\/strong>tiene una disposici\u00f3n con recomendaciones para una IA fiable, pero no es vinculante (disposici\u00f3n 2\/2023) y apunta al resguardo de los sectores vulnerables.<\/p>\n<\/div>\n \u201cLa mayor\u00eda de los pa\u00edses est\u00e1n tratando proyectos o regulando desde cero, a partir de que la Uni\u00f3n Europea hizo su ley GDPR, pero ninguna menciona o abarca la cuesti\u00f3n de la inteligencia artificial. Ah\u00ed hay una diferencia entre la velocidad con la que avanza la tecnolog\u00eda y la de las legislaciones<\/strong>: estamos afrontando estos desaf\u00edos pero a\u00fan no est\u00e1n resueltos\u201d, cerr\u00f3 Ram\u00edrez Cuenca.<\/p>\n<\/div>\n 2024 ser\u00e1 un a\u00f1o clave para este tipo de desaf\u00edos legales y las consecuencias que puedan tener en el mundo del malware, las ciberestafas y la privacidad, coinciden los expertos.<\/p>\n<\/div>\n Otro de los puntos destacados en el primer d\u00eda del foro tuvo que ver con el uso extendido de Telegram como un bazar para el cibercrimen<\/strong>. \u201cEs m\u00e1s sencillo de usar que la dark web, es m\u00e1s r\u00e1pido que redes como Tor y est\u00e1 al alcance de todos\u201d, explic\u00f3 Micucci.<\/p>\n<\/div>\n Esto es un problema grave, debido a la poca regulaci\u00f3n que tiene el servicio de mensajer\u00eda, donde diversos canales ponen en venta credenciales de acceso de entidades p\u00fablicas, promueven software para realizar ataques y tambi\u00e9n funcionan de intermediarios incluso para crimen generalizado.<\/strong><\/p>\n<\/div>\n All\u00ed no s\u00f3lo se compran y venden datos personales, sino tambi\u00e9n accesos y combolists (combinaciones de usuarios y contrase\u00f1as de servicios).<\/p>\n<\/div>\n En este sentido, la aplicaci\u00f3n, que promete seguridad y anonimato (y esto \u201ces relativo\u201d, advirti\u00f3 Micucci), se transform\u00f3 en un centro de distribuci\u00f3n para cibercriminales a trav\u00e9s de los \u201ccanales de difusi\u00f3n\u201d<\/strong>, que no est\u00e1n regulados.<\/p>\n<\/div>\n Una de las amenazas que sigue m\u00e1s latente que nunca es el phishing<\/strong>, el m\u00e9todo por el cual los atacantes buscan enga\u00f1ar a las personas para que revelen su informaci\u00f3n personal y confidencial, ya sean contrase\u00f1as, n\u00fameros de tarjetas de cr\u00e9dito o informaci\u00f3n bancaria.<\/p>\n<\/div>\n \u201cHay que pensar en la cantidad de aplicaciones que usamos hoy: cada usuario creado, cada mail, cada imagen subida, cada tuit. Todo tiene un impacto en la amplitud de lugares en la que un cibercriminal puede realizar un ataque\u201d, explic\u00f3 Martina L\u00f3pez en una de sus charlas. Esto es lo que se conoce como la ampliaci\u00f3n de la superficie de ataque<\/strong> en la jerga t\u00e9cnica.<\/p>\n<\/div>\n En di\u00e1logo con este medio, explic\u00f3: \u201cEl phishing tuvo una vuelta de tuerca en el mercado del ciberdelito, que es ofrecerse como un servicio<\/strong>. Es de muy f\u00e1cil acceso, se paga por el uso y los desarrolladores incluso personalizan las herramientas para sus \u2018clientes\u2019\u201d.<\/p>\n<\/div>\n Adem\u00e1s, sigue siendo muy efectivo por el volumen <\/strong>que se puede manejar. \u201cHoy por hoy los env\u00edos normales de phishing se rigen por el orden de los 100 mil para arriba<\/strong>. Se compran las bases de datos de los correos electr\u00f3nicos -en Argentina hay una muy conocida de hecho con 3 millones de correos<\/strong>– y sobre eso se env\u00edan estos correos ap\u00f3crifos\u201d, agreg\u00f3.<\/p>\n<\/div>\n En este caso, la estructura de estos ataques sigue siendo la misma: elegir un objetivo, inducirlo al enga\u00f1o y apelar a la emocionalidad y la urgencia<\/strong> (hacer algo con velocidad, por ejemplo, para evitar el presunto bloqueo de una cuenta). Los vectores de propagaci\u00f3n siguen siendo el correo electr\u00f3nico y las redes sociales, pero durante los \u00faltimos a\u00f1os crecieron mucho los ataques a trav\u00e9s de las aplicaciones de mensajer\u00eda como WhatsApp.<\/strong><\/p>\n<\/div>\n En este caso, el dato que arroj\u00f3 ESET es que, durante 2023, hubo cerca de 50 mil detecciones diarias de phishing<\/strong> en todo Latinoam\u00e9rica. \u201cLos troyanos gen\u00e9ricos, la segunda detecci\u00f3n, no se le acercan ni por casualidad al phishing. Por cada c\u00f3digo malicioso que detecta el sistema de ESET, detectamos 2 o m\u00e1s correos de phishing\u201d, explic\u00f3 L\u00f3pez.<\/p>\n<\/div>\n Ac\u00e1 es importante aclarar qu\u00e9 significa \u201cdetecciones\u201d, en tanto las empresas que se dedican ciberseguridad e inteligencia suelen difundir cifras que, sin contexto, pueden ser poco precisas o aportar informaci\u00f3n que se da de forma absoluta cuando, en realidad, es relativa.<\/p>\n<\/div>\n \u201cEn general, las empresas se basan en la telemetr\u00eda de los clientes. Por eso se habla de detecciones y no de infecciones<\/strong>: si eval\u00fao lo que veo en los clientes, son intentos de infecci\u00f3n. Lo que las empresas de seguridad hacen es hablar de tendencias en materia de detecci\u00f3n<\/strong>\u201d, aclar\u00f3 en di\u00e1logo con Clar\u00edn <\/strong>Camilo Guti\u00e9rrez, analista de seguridad de la empresa.<\/p>\n<\/div>\n Por \u00faltimo, a todo esto se le agrega la dificultad de los desarrollos con inteligencia artificial, que a partir de los deepfakes <\/strong>y el poder de c\u00f3mputo permiten generar im\u00e1genes, mensajes de voz o hasta videos que pueden inducir al enga\u00f1o.<\/p>\n<\/div>\n Otro punto que trataron los expertos en cuanto a tendencias tuvo que ver con el malware (programas maliciosos) como commodity<\/strong>. \u201cSe tratan de amenazas disponibles por pocos centavos de d\u00f3lar o incluso gratuitas, algunas son de c\u00f3digo abierto que pueden encontrarse en GitHub de manera completa\u201d, explic\u00f3 L\u00f3pez.<\/p>\n<\/div>\n \u201cSe usan principalmente para exfiltrar informaci\u00f3n, capturar informaci\u00f3n del micr\u00f3fono, capturar la webcam, buscar servidores activos dentro del equipo de trabajo, buscar nombres de archivos que puedan contener informaci\u00f3n sensible. Hasta tienen sistemas de reportes y trackeo de bugs y se actualizan regularmente<\/strong>\u201d, agreg\u00f3.<\/p>\n<\/div>\n En Am\u00e9rica Latina, la tendencia a este tipo de usos de herramientas maliciosas fue fuerte en 2023: Operaci\u00f3n Absoluta en febrero (Colombia), Operaci\u00f3n Guinea Pig en abril (M\u00e9xico) y el troyano njRAT en Ecuador en agosto, son algunos de los casos que nombraron los expertos.<\/p>\n<\/div>\nChat GPT y la IA generativa<\/h2>\n<\/p>\n
![\"Chat](\"https:\/\/www.clarin.com\/img\/2023\/06\/02\/NUxAUdVic_720x0__1.jpg\"\/)
Chat GPT explot\u00f3 nuevas habilidades, pero tambi\u00e9n sirvi\u00f3 para el ciberdelito. Foto EFE<\/span><\/span><\/picture><\/div>\nTelegram, mercado negro al alcance de la mano<\/h2>\n<\/p>\n
![\"Mario](\"https:\/\/www.clarin.com\/img\/2023\/11\/14\/QmMGrcOux_720x0__1.jpg\"\/)
Mario Micucci, analisa de ESET. Foto Prensa ESET<\/span><\/span><\/picture><\/div>\nPhishing, el rey del enga\u00f1o<\/h2>\n<\/p>\n
![\"Martina](\"https:\/\/www.clarin.com\/img\/2023\/11\/14\/VAHj8XEnyO_720x0__1.jpg\"\/)
Martina L\u00f3pez expuso sobre phishing y c\u00f3mo la IA est\u00e1 afectando este tipo de enga\u00f1o. Foto Prensa ESET<\/span><\/span><\/picture><\/div>\nMalware como commodity<\/h2>\n<\/p>\n
![\"Federico](\"https:\/\/www.clarin.com\/img\/2023\/11\/14\/IRRglI5N8_720x0__1.jpg\"\/)
Federico P\u00e9rez Acquisto, presidente de la regi\u00f3n Latinoam\u00e9rica de ESET. Foro de Seguridad Inform\u00e1tica ESET Latinoam\u00e9rica. Foto Prensa ESET<\/span><\/span><\/picture><\/div>\n