El fraude de WhatsApp que utiliza el falso concurso de baile de una niña llamada Eliska para robar datos personales, y que media España ha recibido esta semana, pone de manifiesto los riesgos de una amenaza cada vez más sofisticada: los ciberdelincuentes aprovechan la confianza entre contactos para comprometer cuentas y propagar ataques. Los expertos advierten: la inteligencia artificial está acelerando el descubrimiento y la explotación de vulnerabilidades, además de facilitar la coordinación de ciberataques a escala global. Y hay que estar preparados.
Así lo señala Deepen Desai, vicepresidente ejecutivo de Ciberseguridad de Zscaler, que alerta de campañas internacionales asistidas por IA y de dos vulnerabilidades críticas en PHP que ya están siendo explotadas activamente. Desai explica que organizaciones de Japón, Corea del Sur, Canadá y otros países están siendo atacadas por actores maliciosos que utilizan ARTEX, una herramienta de código abierto de red teaming basada en inteligencia artificial y con un enfoque multimodal.
Una campaña de ataques con alcance internacional
La investigación de ThreatLabz, el equipo de investigación de seguridad de Zscaler, ha identificado una campaña de ciberataques asistidos por IA cuyo alcance va más allá de las instituciones financieras surcoreanas detectadas inicialmente. De acuerdo con el análisis, el atacante empleó ARTEX, un framework de pruebas de penetración basado en IA agéntica, junto con varios modelos de inteligencia artificial, entre ellos DeepSeek, GLM y Grok, para atacar a organizaciones de diferentes sectores y regiones.
La investigación detalla que la IA se utilizó para coordinar tareas de investigación y explotación entre distintos modelos, validar el trabajo de cada agente y conservar el contexto de las sesiones para mantener la continuidad de las operaciones. Los registros de instrucciones utilizados por el atacante también revelaron sus objetivos: obtener grandes volúmenes de datos personales, números de teléfono e información sobre transacciones, así como identificar mercados clandestinos en los que comercializar los datos sustraídos.
Los países y territorios mencionados en esos registros incluyen Canadá, China, Cuba, Hong Kong, India, Indonesia, Japón, Kazajistán, Kenia, Malasia, Nigeria, Sudáfrica, Corea del Sur, Taiwán, Tailandia, Emiratos Árabes Unidos, Reino Unido, Estados Unidos y Vietnam. Para Desai, estos incidentes ilustran cómo la IA puede facilitar la coordinación de operaciones maliciosas y ampliar el alcance geográfico de los ataques.
¿Qué tiene que ver Eliska en todo esto?
El caso de Eliska y las campañas de ciberataques analizadas por Zscaler no son necesariamente la misma amenaza, pero reflejan un problema común: los delincuentes buscan formas de aumentar el alcance y la eficacia de sus ataques aprovechando las vulnerabilidades de las personas y de la tecnología. En el fraude de WhatsApp, el gancho de una supuesta votación busca despertar el interés del destinatario y aprovechar la confianza que deposita en los mensajes que recibe.
En los ataques analizados por Zscaler, los actores maliciosos recurren a herramientas de inteligencia artificial para coordinar tareas de investigación y explotación, con el objetivo de obtener datos personales y otra información sensible. La diferencia está en los métodos, pero el objetivo de comprometer información y sistemas conecta ambos escenarios.
Mientras que el engaño de Eliska se propaga mediante mensajes que pueden parecer legítimos, la IA permite a los atacantes automatizar y acelerar determinadas fases de operaciones más complejas, incluso combinando varios modelos para mantener la continuidad de sus acciones. Por eso, los expertos insisten en la importancia de desconfiar de mensajes inesperados que soliciten acciones o datos personales y, en el ámbito empresarial, de corregir las vulnerabilidades de seguridad, limitar la exposición de los sistemas y reforzar los mecanismos de detección y contención de ataques.
Las prioridades para los responsables de seguridad
El vicepresidente ejecutivo de Ciberseguridad de Zscaler plantea varias medidas para reforzar la protección de las organizaciones frente a los ataques asistidos por IA y las vulnerabilidades expuestas. Entre sus recomendaciones figura reducir la superficie de ataque siempre que sea posible, de modo que los activos sean más difíciles de descubrir y explotar.
También propone utilizar herramientas de detección y contención de ataques agénticos, así como soluciones de gestión de la exposición para identificar y corregir vulnerabilidades antes de que sean aprovechadas por los atacantes. Desai defiende, además, extender el modelo de seguridad Zero Trust a todos los entornos, incluidas las redes internas de las oficinas, y reducir el impacto potencial de una brecha mediante la segmentación y las técnicas de engaño.
Por último, recomienda modernizar las operaciones de seguridad (SecOps) para responder a amenazas que operan a velocidad de máquina. Entre las medidas propuestas se encuentran realizar ejercicios de red teaming sobre todos los activos expuestos externamente y utilizar flujos de trabajo agénticos con controles que garanticen que las pruebas de seguridad están autorizadas.
El mensaje de Desai apunta a un cambio en las prioridades de la ciberseguridad: ante la capacidad de la inteligencia artificial para acelerar tanto el descubrimiento de vulnerabilidades como la ejecución de ataques coordinados, las organizaciones necesitan identificar y corregir sus puntos débiles con rapidez, limitar la exposición de sus sistemas y prepararse para contener posibles brechas de seguridad.
Seguiremos Informando…