Investigadores detectan el uso de IA en operaciones de ransomware

A partir de infraestructuras expuestas, investigadores en ciberseguridad han detectado una operativa sofisticada de intrusión que integra capacidades de inteligencia artificial. Este ecosistema está gestionado por afiliados de los grupos de ransomware INC y The Gentlemen, evidenciando una evolución en las tácticas de ciberataque.

Central a esta operativa se encuentra un "Autonomous Red Team Kill Chain Framework" (marco de cadena de eliminación de equipos rojos autónomo) denominado Phantom. Este marco es fundamental para la acción de los agentes de IA, que se emplean en la ejecución de intrusiones.

Según la información divulgada por The Hacker News, se estima que el actor de la amenaza detrás de esta infraestructura es de habla rusa. Su modus operandi abarca tanto la intrusión en sistemas como la extorsión de datos, indicando una capacidad operativa doble y coordinada en el ámbito del cibercrimen avanzado.