44 días: una sola persona hackeó 60 empresas, exigió 270.000 dólares de rescate y al final solo recibió 210 🦖
La Policía Metropolitana de Seúl informó el lunes que siete personas fueron detenidas. Se trata del primer caso de hackeo a gran escala asistido por IA en Corea del Sur. Unas 90 organizaciones fueron atacadas y se sustrajeron 8,2 millones de registros.
El principal sospechoso, de 32 años, estudió Bellas Artes y Educación Física en la universidad y no tenía formación en informática. Aprendió por su cuenta con YouTube y blogs. Entre 2019 y 2022 trabajó en una empresa de ciberseguridad realizando ataques simulados. El verdadero salto de velocidad llegó a finales de agosto de este año: empezó a utilizar un agente de programación con IA y una herramienta autónoma de pruebas de penetración llamada Artex. Del 31 de agosto al 13 de octubre, hackeó 60 empresas en 44 días.
En realidad, toda la operación se prolongó durante 13 meses, desde septiembre del año pasado hasta octubre de este año. Entre los objetivos había hospitales, universidades, academias privadas, campos de golf y filiales de grandes conglomerados. Una empresa de servicios funerarios perdió 1,22 millones de registros. Según algunas informaciones, los datos de las academias también incluían información de menores. La policía de Seúl afirma que, antes, un ataque de esta magnitud requería un equipo de hackers; ahora, una sola persona puede llevarlo a cabo en unas semanas. 💥
Lo más doloroso no es que lograran entrar, sino convertirlo en dinero. Enviaron correos de extorsión a 38 víctimas y exigieron un total de 360 millones de wones, unos 270.000 dólares. Sin embargo, se confirmó que solo recibieron 300.000 wones, unos 210 dólares. Hasta ahora, 15 organizaciones han denunciado pérdidas. El viernes pasado, el principal sospechoso fue detenido y enviado a la fiscalía. Se le acusa de infringir la Ley de Redes de Información y Comunicaciones y de extorsión. ⚠️
Hay aquí una idea contraintuitiva: tres universidades —Cambridge, Edimburgo y Strathclyde— acaban de publicar un estudio en el que analizaron 97.895 publicaciones de foros de ciberdelincuencia. La conclusión es que, por ahora, la IA amplifica sobre todo actividades que ya estaban automatizadas, como el fraude SEO, los bots en redes sociales y las estafas románticas conocidas como «matanza del cerdo». Su ayuda a personas con pocas habilidades no es tan grande como se podría pensar. En otras palabras, estas herramientas han reducido las barreras para atacar, pero la forma de llevarse el dinero sigue siendo la de siempre. 🔓
Para el sector cripto, lo que realmente hay que vigilar en este caso no son las 90 organizaciones, sino el coste de los ataques. Correos de phishing, falsos agentes de atención al cliente, falsas ofertas de empleo y falsas pruebas de selección: estas cuatro vías serán más rápidas y convincentes. El último paso antes de firmar una transacción con la cartera sigue dependiendo de una persona.
¿Crees que la IA hará que aumenten los robos de criptomonedas en la próxima oleada, o solo hará que haya más ruido? Cuéntanos en los comentarios.
Cada día te traemos lo más destacado sobre IA y seguridad cripto. No solo te contamos qué ha pasado: también te ayudamos a entender la lógica y las oportunidades que hay detrás. 👀🚀
La Policía Metropolitana de Seúl informó el lunes que siete personas fueron detenidas. Se trata del primer caso de hackeo a gran escala asistido por IA en Corea del Sur. Unas 90 organizaciones fueron atacadas y se sustrajeron 8,2 millones de registros.
El principal sospechoso, de 32 años, estudió Bellas Artes y Educación Física en la universidad y no tenía formación en informática. Aprendió por su cuenta con YouTube y blogs. Entre 2019 y 2022 trabajó en una empresa de ciberseguridad realizando ataques simulados. El verdadero salto de velocidad llegó a finales de agosto de este año: empezó a utilizar un agente de programación con IA y una herramienta autónoma de pruebas de penetración llamada Artex. Del 31 de agosto al 13 de octubre, hackeó 60 empresas en 44 días.
En realidad, toda la operación se prolongó durante 13 meses, desde septiembre del año pasado hasta octubre de este año. Entre los objetivos había hospitales, universidades, academias privadas, campos de golf y filiales de grandes conglomerados. Una empresa de servicios funerarios perdió 1,22 millones de registros. Según algunas informaciones, los datos de las academias también incluían información de menores. La policía de Seúl afirma que, antes, un ataque de esta magnitud requería un equipo de hackers; ahora, una sola persona puede llevarlo a cabo en unas semanas. 💥
Lo más doloroso no es que lograran entrar, sino convertirlo en dinero. Enviaron correos de extorsión a 38 víctimas y exigieron un total de 360 millones de wones, unos 270.000 dólares. Sin embargo, se confirmó que solo recibieron 300.000 wones, unos 210 dólares. Hasta ahora, 15 organizaciones han denunciado pérdidas. El viernes pasado, el principal sospechoso fue detenido y enviado a la fiscalía. Se le acusa de infringir la Ley de Redes de Información y Comunicaciones y de extorsión. ⚠️
Hay aquí una idea contraintuitiva: tres universidades —Cambridge, Edimburgo y Strathclyde— acaban de publicar un estudio en el que analizaron 97.895 publicaciones de foros de ciberdelincuencia. La conclusión es que, por ahora, la IA amplifica sobre todo actividades que ya estaban automatizadas, como el fraude SEO, los bots en redes sociales y las estafas románticas conocidas como «matanza del cerdo». Su ayuda a personas con pocas habilidades no es tan grande como se podría pensar. En otras palabras, estas herramientas han reducido las barreras para atacar, pero la forma de llevarse el dinero sigue siendo la de siempre. 🔓
Para el sector cripto, lo que realmente hay que vigilar en este caso no son las 90 organizaciones, sino el coste de los ataques. Correos de phishing, falsos agentes de atención al cliente, falsas ofertas de empleo y falsas pruebas de selección: estas cuatro vías serán más rápidas y convincentes. El último paso antes de firmar una transacción con la cartera sigue dependiendo de una persona.
¿Crees que la IA hará que aumenten los robos de criptomonedas en la próxima oleada, o solo hará que haya más ruido? Cuéntanos en los comentarios.
Cada día te traemos lo más destacado sobre IA y seguridad cripto. No solo te contamos qué ha pasado: también te ayudamos a entender la lógica y las oportunidades que hay detrás. 👀🚀
