Domingo 11 de Octubre de 2026

Hoy es Domingo 11 de Octubre de 2026 y son las 22:46

8 de octubre de 2025

Nuevos grupos de ransomware impulsados por la IA cambian las reglas del cibercrimen

El uso de algoritmos permite a los ciberdelincuentes lanzar ataques más veloces, automatizados y difíciles de rastrear, mientras las criptomonedas y los vínculos con actores estatales redefinen el mapa del delito digital

>En apenas un año, el La IA permite generar código malicioso capaz de reescribirse para evadir detección, redactar correos de phishing más verosímiles y automatizar el robo de credenciales. Ataques que antes requerían semanas de preparación hoy se lanzan en horas. Los analistas de TRM Labs identificaron nueve grupos criminales emergentes en los últimos doce meses. Todos usan herramientas impulsadas por IA: campañas automáticas, malware polimórfico, redes de lavado de dinero más complejas. Un ecosistema que se expande con la misma lógica que combate: la escalabilidad.

La mitad de los ataques ya no incluyen encriptación, según TRM Labs. El modelo clásico —bloquear archivos hasta recibir un rescate— fue reemplazado por un chantaje sin secuestro de datos: robar información y amenazar con publicarla. La extorsión ya no apunta a los servidores, sino a la reputación de las empresas.

Conscientes del peso de las autoridades de protección de datos y de los organismos que imponen sanciones por filtraciones, los grupos criminales han comenzado a enviar amenazas a esos entes y a los competidores de la empresa afectada.

A otro nivel operan AiLock y APTLock, los primeros con vínculos estatales claros. AiLock se presenta como un ransomware “asistido por IA” y amenaza con denunciar a las víctimas ante sus propios reguladores. APTLock, según investigadores, estaría ligado al grupo ruso Fancy Bear y mezcla sabotaje, espionaje y extorsión. En ambos casos el móvil financiero se entrelaza con el político. El ransomware se convierte en un instrumento de coerción estatal.

Otros actores, como Kairos, Weyhro y Termite, representan la frontera entre la innovación criminal y el regreso de viejos programas de ransomware. Kairos compra accesos a redes y extorsiona sin cifrar. Weyhro planifica ataques quirúrgicos que destruyen copias de seguridad antes de exigir el pago.

El ransomware sigue dependiendo de la economía de las criptomonedas. Bitcoin continúa como moneda preferida, aunque muchos grupos migran hacia Monero y Tron por su opacidad. El lavado de fondos se hace a través de plataformas que disfrazan el recorrido del dinero, como Wasabi, que combina distintas operaciones de criptomonedas para borrar el rastro de su procedencia.

También utilizan exchanges sin verificación, pero la trazabilidad de blockchain sigue siendo su talón de Aquiles. TRM Labs rastrea estos flujos para gobiernos y bancos, e identifica patrones repetitivos: movimientos entre direcciones comunes, puentes entre cadenas, reutilización de carteras. Indicios que permiten recuperar fondos o reconstruir la red financiera del delito.

Lo que comenzó como una industria clandestina adquirió dimensión geopolítica. Algunos ataques buscan provocar daño estructural, interrumpir servicios públicos o erosionar la confianza en instituciones críticas. El ransomware se vuelve, así, una forma de guerra digital de baja intensidad: no se anuncian como ataques formales, pero demuestran lo fácil que es golpear la infraestructura digital global.

TRM Labs advierte que la lucha contra esta amenaza no pasa solo por la ciberseguridad tradicional, sino por la cooperación internacional y el rastreo financiero. La inteligencia blockchain —que permite seguir el dinero incluso en redes supuestamente anónimas— se convirtió en una herramienta de disuasión y de política global.

COMPARTIR:

Notas Relacionadas

DEPORTES
Franco Colapinto afronta la única práctica antes de la clasificación de la Sprint del GP de Singapur de la F1

Franco Colapinto afronta la única práctica antes de la clasificación de la Sprint del GP de Singapur de la F1

El piloto argentino busca poner su Alpine a punto para todo el fin de semana en el circuito de Marina Bay
DEPORTES
Franco Colapinto contó que lloró al ver la despedida de Lionel Messi de la selección argentina: "Una tristeza grande"

Franco Colapinto contó que lloró al ver la despedida de Lionel Messi de la selección argentina: "Una tristeza grande"

El piloto argentino habló el día previo al comienzo de la actividad del Gran Premio de Singapur y expresó sus expectativas para la carrera
DEPORTES
La Catedral del tenis argentino cumple 100 años

La Catedral del tenis argentino cumple 100 años

La Tribuna Central Horacio Billoch Caride y su cancha Guillermo Vilas, el emblemático estadio del Buenos Aires Lawn Tennis Club, celebra un siglo de vida

Comentarios

Escribir un comentario
Los comentarios se envían y quedan pendientes de moderación.
Comentarios
Aun no hay comentarios, sé el primero en escribir uno.