8 de cada 10 ataques de ransomware usan IA; cuidado con los chatbots y ¿se ha exfiltrado información confidencial del PSOE?

Según el informe de Cybersecurity Ventures, se estima que los delitos digitales generarán un impacto económico global superior a 10,5 billones de dólares anuales en 2025, situándose como la “mayor transferencia de riqueza de la historia”. En Escudo Digital, una semana más, hemos avanzado las principales noticias internacionales, nacionales y sectoriales sobre ciberseguridad.

Noticias destacadas de la semana en ciberseguridad

Un hacker afirma haber robado 10 GB de datos del PSOE y denuncia una “corrupción sistémica”

Por si el PSOE no tuviera problemas con los supuestos casos de corrupción que le cercan, ahora también podría estar preocupado por los ciberdelincuentes. Un actor de amenazas que se identifica como ambi asegura haber hackeado los servidores del Partido Socialista Obrero Español (PSOE), sustrayendo alrededor de 10 GB de información. Según su propio testimonio, los archivos contendrían datos internos, bases de datos, código fuente y documentación con información confidencial de empleados, afiliados y dirigentes políticos del partido.El atacante asegura no tener motivaciones económicas, sino un objetivo hacktivista: denunciar lo que considera corrupción sistémica en la política española. En sus declaraciones afirma que no publicará la base de datos completa, pero insiste en que el incidente demuestra la falta de seguridad en torno a la protección de los datos de los ciudadanos. También asegura haber notificado al INCIBE la existencia de vulnerabilidades críticas (P1) en instituciones gubernamentales, incluida la Dirección General de Tráfico (DGT).

En su mensaje, el hacker arremete contra la clase política en general y subraya que no se identifica con ninguna ideología, aunque muestra un tono crítico hacia el actual gobierno. Por ahora, ni el PSOE ni el INCIBE han confirmado oficialmente el ataque o la veracidad de los datos sustraídos.

Cuidado con los chatbots con inteligencia artificial: filtran datos y pueden afectar a millones de usuarios

Investigadores de Cybernews han revelado una grave brecha de seguridad en un servidor Elasticsearch de Vyro AI, empresa responsable de populares aplicaciones de inteligencia artificial generativa como ImagineArt, Chatly y Chatbotx. La filtración expuso 116 GB de registros en tiempo real, incluyendo indicaciones introducidas por los usuarios, tokens de autenticación y agentes de usuario, lo que pone en riesgo a millones de personas.

El hallazgo es especialmente crítico debido al alcance de ImagineArt, con más de 10 millones de descargas en Google Play y unos 30 millones de usuarios activos en total. Los tokens filtrados podrían permitir a los atacantes secuestrar cuentas y bloquear el acceso legítimo de los usuarios. Además, las solicitudes a la IA contienen con frecuencia información privada, lo que multiplica el impacto de la fuga.

La base de datos habría estado expuesta desde mediados de febrero y contenía registros tanto de entornos de producción como de desarrollo, almacenando entre 2 y 7 días de actividad. Este incidente se suma a otros problemas recientes en el sector de la IA, como la indexación accidental de conversaciones de ChatGPT en Google o vulnerabilidades en chatbots de grandes compañías. El caso refleja cómo la carrera por el mercado de la inteligencia artificial está comprometiendo la seguridad de los usuarios.

8 de cada 10 ataques de ransomware ya usan inteligencia artificial

Un análisis conjunto del MIT Sloan y la firma Safe Security sobre 2.811 ataques de ransomware revela que la inteligencia artificial está presente en el 80% de los casos. En concreto, 2.272 incidentes aprovecharon esta tecnología para automatizar todo el ciclo del ataque: desde la selección de víctimas hasta la negociación del rescate.

El estudio identifica a LockBit como el grupo más activo, responsable de 1.982 ataques con IA, seguido a distancia por Play (694), RansomHub (688), Akira (574) y ALPHV/BlackCat (506). Los investigadores destacan que el uso de IA no se limita al ransomware: los ciberdelincuentes también la emplean para desarrollar malware, lanzar campañas de phishing, crear deepfakes y generar código o contenidos maliciosos con LLMs. Asimismo, aprovechan sistemas de descifrado de contraseñas y técnicas para evadir CAPTCHA.

Aunque la inteligencia artificial también puede reforzar la ciberdefensa, los autores del informe advierten de que no basta con confiar en herramientas automatizadas. Recomiendan un enfoque proactivo y multicapa basado en tres pilares: higiene de seguridad automatizada, sistemas de defensa autónomos y engañosos, y una supervisión mejorada. Según Michael Siegel, director del CAMS en el MIT, la ciberseguridad actual se libra en una guerra asimétrica, donde los atacantes solo necesitan un fallo para penetrar, mientras que las defensas deben ser resilientes frente a todas las vulnerabilidades.

España es ya uno de los países más afectados por fraudes relacionados con criptomonedas, según el FBI

Un informe reciente del FBI sitúa a España en la lista de los veinte países más golpeados por fraudes relacionados con criptomonedas, junto a potencias como Estados Unidos, Reino Unido, Alemania, Japón y economías emergentes como Brasil y México. El documento refleja la dimensión global del problema y alerta sobre el impacto económico y social de estas estafas.

Según los datos, el fraude de inversión es la modalidad predominante, representando el 71% de las pérdidas vinculadas a activos digitales. Este esquema se basa en falsas promesas de rentabilidades rápidas, apoyadas en plataformas fraudulentas, supuestos gestores o estructuras piramidales. En España, el auge del interés por las monedas virtuales y la falta de conocimiento técnico favorecen la propagación de estas trampas.

El informe señala que los adultos mayores son el grupo más vulnerable, ya que suelen disponer de mayores ahorros y, en muchos casos, de menos experiencia en activos digitales. La rapidez e irreversibilidad de las transacciones con criptomonedas, unidas a la descentralización, dificultan la recuperación de los fondos robados.

Las autoridades españolas, junto con organismos internacionales, refuerzan campañas de concienciación y cooperación policial para frenar el impacto de estos fraudes. La recomendación clave es desconfiar de beneficios irreales y verificar la legalidad de las plataformas antes de invertir.

Las mayores campañas de ciberdelincuencia se desatan desde China

China se ha consolidado como uno de los principales actores en el terreno de la ciberdelincuencia global, según autoridades occidentales y expertos en ciberseguridad. Las campañas atribuidas al país asiático no solo persiguen beneficios económicos, sino también objetivos estratégicos y geopolíticos de gran alcance.

Entre los episodios más relevantes figuran el robo de datos a la Oficina de Gestión de Personal de EE. UU., que comprometió información de más de 22 millones de empleados federales, y la operación Cloud Hopper, que afectó a proveedores tecnológicos de más de una docena de países. También destacan el ataque a Equifax, con datos financieros de 147 millones de personas comprometidos, y la intrusión masiva en Microsoft Exchange en 2021, que impactó a más de 30.000 organizaciones.

Otros sectores estratégicos como la industria aeroespacial, la sanidad —con el ataque a Anthem—, el turismo —a través de Marriott International— y la investigación médica durante la pandemia de COVID-19 también fueron objetivos. Estas campañas muestran un patrón claro: operaciones a largo plazo, con recursos avanzados y la capacidad de explotar vulnerabilidades globales.

Occidente ha respondido con sanciones y nuevas alianzas en ciberseguridad, pero la magnitud y persistencia de estas acciones reflejan un desafío constante para la seguridad internacional.