Cómo el engaño y la velocidad de las máquinas están reescribiendo las reglas de la ingeniería social.
La IA le dio a los atacantes una mejora importante: herramientas más rápidas, señuelos más convincentes y la capacidad de escalar una sola campaña a cientos de objetivos a la vez.
Este ebook revela cómo los atacantes están aprovechando la IA para manipular la confianza y escalar sus operaciones, con base en incidentes reales que nuestro equipo investigó de primera mano. Dentro, verás:
En el camino, te señalaremos las brechas que los adversarios de hoy cuentan con que pases por alto, y qué puedes hacer para cerrarlas.
Descarga el ebook para ver el panorama completo de este nuevo tipo de adversario al que nos enfrentamos, y descubre dónde tu propia infraestructura podría ya estar expuesta.
Recursos relacionados
Los grupos modernos de cibercrimen funcionan como empresas convencionales. Mira demostraciones de ataques reales con John Hammond y Jim Browning para aprender cómo operan los atacantes y cómo ganarles.
Los hackers no siempre necesitan malware sofisticado o días cero para entrar a un entorno: pueden colarse a través de algunas de tus herramientas y aplicaciones favoritas. Descubre cómo Huntress detecta estas amenazas y qué puedes hacer para reducir tus probabilidades de ser atacado.
Pareciera que cada día llega al mercado una nueva variante de infostealer y empieza a robar la información de la gente. Aunque las criptomonedas son uno de sus blancos favoritos, eso no les impide ir tras todo lo que encuentran. Los infostealers de hoy hacen más que robar contraseñas. Se llevan tus configuraciones de VPN, el autocompletado del navegador, hasta tus configuraciones de IA; cualquier cosa que no esté bien asegurada. Y no se queda ahí: esta información se transfiere y se usa para ransomware y otras actividades criminales (al estilo de los brokers de acceso inicial). Si has visto alguna noticia de seguridad en el último año, sabrás que no se deja de hablar de los infostealers. Pero esta es la razón por la que TENEMOS que hablar de ellos otra vez. Estamos exponiendo el submundo de los infostealers: información robada a gran escala, la anatomía de un bot, cómo se empaquetan, venden y promocionan los registros de los infostealers, la interacción de los actores de amenazas y el acceso inicial como negocio, además del "malware como servicio".
Hoy en día, los ciberdelincuentes evitan los inicios de sesión por completo al conseguir registros de infostealer en la dark web. Hablamos de malware que roba de todo, desde tokens de sesión y claves MFA hasta billeteras de criptomonedas.
Adversary in the Middle (AitM) es un tipo de ataque en el que los actores de amenazas se colocan estratégicamente entre el emisor y el receptor de datos para robar información confidencial, como tokens de sesión.
El phishing mediante código de dispositivo no entra a la fuerza. Usa un flujo de autenticación legítimo para entrar por la puerta principal, sin necesidad de contraseña, con MFA evadida y tokens de autenticación de sesión entregados directamente al atacante.
Los LOLBins (Living Off the Land Binaries) son ejecutables legítimos del sistema que los atacantes usan de forma indebida para comprometer tus endpoints sin recurrir a malware. Son las utilidades cotidianas de las que dependen tus sistemas.
Microsoft afirma que un agente de IA impulsó el ataque a ConnectWise. La telemetría de Huntress coincide con eso: herramientas con scripts, dirigidas por un operador.
Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.
Un adversario impulsado por IA es un ciberdelincuente o grupo de amenazas que usa inteligencia artificial para planear, crear o escalar un ataque, desde escribir malware personalizado y señuelos de phishing hasta escanear entornos en busca de sistemas sin parches. La IA se suma a tácticas conocidas como el robo de credenciales y la suplantación de identidad, haciéndolas más rápidas, más personalizadas y más difíciles de detectar que las versiones manuales a las que los equipos de seguridad están acostumbrados.
Es real, y ya está pasando. Este ebook recorre tres incidentes concretos que Huntress investigó directamente: una campaña de malvertising que usó un dominio real de una plataforma de IA para distribuir malware, una pieza de malware que un atacante creó usando código generado por IA ("vibe coded"), y una plataforma de modelo de phishing como servicio que usó IA para personalizar ataques contra 344 organizaciones en 16 días.
Los ataques habilitados por IA son peligrosos porque han eliminado la habilidad y el tiempo que antes se necesitaban para crear algo dañino. Alguien sin experiencia en programación ahora puede generar malware personalizado y único en minutos con solo describir lo que quiere, y ese malware nunca ha existido antes, por lo que la detección basada en firmas no tiene nada que reconocer. Al mismo tiempo, se ha propagado rápidamente una nueva clase de modelos de IA sin restricciones y de pesos abiertos, modelos sin ninguna de las barreras de seguridad incorporadas en los chatbots más populares, de libre acceso y capaces de perfilar un objetivo o encontrar una forma de entrar sin que nadie los impulse a hacerlo. Los ataques asistidos por IA también exponen sistemáticamente brechas críticas que un solo antivirus independiente, EDR o capacidad de IA localizada no puede cerrar por sí solo, ya que los atacantes se mueven entre identidad, correo electrónico y endpoints dentro de una misma campaña. El resultado son ataques más rápidos, más numerosos y más difíciles de detectar con las herramientas que la mayoría de los equipos ya tiene.
Los adversarios impulsados por IA suelen explotar las mismas brechas que siempre han existido: credenciales expuestas, permisos excesivos, sistemas sin parches y phishing convincente. La defensa depende de una visibilidad coordinada entre identidad, usuarios, endpoints y correo electrónico, y no de una sola herramienta nueva.
