La IA potencia la eficacia del ransomware
La inteligencia artificial (IA) ha transformado radicalmente el panorama de la ciberseguridad corporativa, convirtiendo las amenazas tradicionales en campañas personalizadas y de alta precisión. De acuerdo con el Informe sobre el ransomware en la era de la IA 2026, un 65% de las organizaciones globales afectadas confirma que el uso de herramientas de IA aumentó notablemente la eficacia de las agresiones cibernéticas.
Ransomware IA
Este estudio de Proofoint, basado en una encuesta a 953 profesionales de la ciberseguridad en 12 países, revela que este tipo de malware ha dejado de ser un mero evento de encriptación técnica. Actualmente, se ha consolidado como un problema crítico de extorsión y compromiso de identidad que sitúa al factor humano en el centro de la vulnerabilidad.
El factor humano y la manipulación mediante IA como vectores de entrada
La investigación detalla que la inmensa mayoría de los ataques de ransomware no se inician mediante fallos técnicos del sistema, sino por interacciones directas de los usuarios. Entre las principales vías de entrada, los enlaces maliciosos lideran con un 47% de los casos, seguidos muy de cerca por los archivos adjuntos infectados con un 46%, la recolección de credenciales con un 36% y el compromiso del correo corporativo con un 35%. Los ciberdelincuentes explotan los canales de comunicación de confianza cotidianos para manipular a los empleados y lograr que eludan los controles de seguridad de sus propias compañías.
Esta alta efectividad se debe a que la IA borra los errores tradicionales que antes permitían identificar un correo fraudulento, como la redacción descuidada o las incoherencias visuales. De hecho, el 40% de los encuestados afirma que los ataques tuvieron éxito porque parecían tan legítimos que los empleados no sospecharon de ellos. El informe también advierte sobre nuevas técnicas como ClickFix, un método de ingeniería social que engaña a las víctimas para que ejecuten comandos maliciosos de PowerShell con el fin de solucionar falsos errores del sistema, evitando por completo el escaneo de archivos adjuntos. Asimismo, herramientas de creación de páginas web con IA, como Lovable, permiten a los atacantes generar miles de enlaces de phishing mensuales con apariencia completamente profesional y alojados en plataformas de confianza.
Un modelo de extorsión reiterada y el pretexto de la recuperación técnica
El informe revela que, una vez comprometidos los sistemas, el impacto de negocio va mucho más allá de la mera pérdida de acceso a los servidores. Un 54% de las organizaciones afectadas a nivel global optó por pagar el rescate solicitado para reanudar su actividad operativa ordinaria. Sin embargo, el pago de la recompensa no garantizó la resolución del conflicto ni el fin del chantaje. Un preocupante 37% de las empresas que pagaron la primera exigencia financiera se enfrentó a una segunda demanda de extorsión, mientras que un 2% de las víctimas pagó y nunca logró recuperar sus sistemas.
Adicionalmente, el robo de información se ha convertido en una constante en estas campañas maliciosas. Un 36% de los profesionales encuestados confirmó que se extrajeron datos de carácter confidencial durante el incidente, y otro 29% experimentó la fuga de información sin poder determinar el nivel de sensibilidad de la misma. En conjunto, casi dos tercios de las empresas sufrieron robos de datos que los delincuentes pueden comercializar en mercados ilícitos o utilizar en ataques posteriores. Esta alarmante tasa de pagos y extorsiones explica por qué el 93% de los afectados recurrió a reclamaciones en su ciberseguro, abriendo un debate estratégico sobre la sostenibilidad financiera de estas pólizas.
La situación en España: menor exfiltración pero una presión constante
El análisis comparativo por países muestra variaciones significativas en la intensidad de los ataques, aunque la mecánica del factor humano sigue siendo universal. En España, el 50% de las organizaciones afectadas pagó un rescate, una cifra muy cercana al promedio global pero alejada del alarmante 93% registrado en Estados Unidos. Sin embargo, las empresas españolas registraron la tasa más baja de robo de información confidencial de todo el estudio, con tan solo un 17% de exfiltración de datos confirmada frente al 36% de la media mundial.
Por otra parte, un 52% de los profesionales de seguridad en España confirmó que la IA incrementó la eficacia de los ataques que sufrieron, y el 42% admitió que las amenazas presentaban una apariencia tan legítima que fue imposible detectarlas a simple vista. Estos resultados sugieren que, si bien la exfiltración masiva es menor en el mercado local, la sofisticación y la manipulación de los canales de confianza ejercen una presión operativa constante. El reporte concluye que para reducir la efectividad del ransomware, los responsables de TI no deben enfocarse solo en la respuesta posterior, sino en detener las amenazas en su punto de entrada y unificar la seguridad en torno a las identidades de sus profesionales.
Para hacer frente a esta nueva era de amenazas potenciadas por IA, la firma de ciberseguridad destaca la necesidad de proteger la confianza en los canales de comunicación de las empresas sin paralizar su colaboración diaria. De acuerdo con el reporte, las estrategias defensivas tradicionales que buscan indicadores de peligro conocidos resultan insuficientes ante ataques de suplantación dinámicos. Por ello, el informe subraya que las organizaciones que logren mitigar con éxito el riesgo del ransomware no serán aquellas que acumulen más herramientas aisladas, sino las que unifiquen su protección alrededor de las personas, las identidades y la monitorización activa del comportamiento del usuario en cada canal de comunicación digital corporativo.
(silicon.es)
Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú
Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario
