El secuestro de datos corporativos dejó de ser terreno exclusivo de organizaciones criminales altamente sofisticadas con años de trayectoria técnica. Cuando herramientas accesibles permiten redactar trampas convincentes, revisar código y hasta negociar rescates en cuestión de minutos, la barrera de entrada para el cibercrimen se desploma peligrosamente. Dentro de las tendencias más preocupantes de la seguridad informática actual, la irrupción de la inteligencia artificial en el ecosistema del ransomware ha provocado un repunte alarmante de ataques reclamados a nivel global.
El repunte veraniego, bandas improvisadas y el caso del adolescente millonario
De acuerdo con datos recogidos por el boletín Kernel Panic de Wired, los grupos dedicados a bloquear archivos empresariales para exigir rescates económicos reclamaron cerca de tres mil ataques durante el verano, lo que supone un incremento de entre el veinte y el cuarenta por ciento respecto a la primavera. Aunque medir con exactitud este fenómeno resulta complejo porque muchas víctimas guardan silencio y los delincuentes suelen inflar sus estadísticas en portales de filtraciones, especialistas como Cynthia Kaiser —exsubdirectora de ciberseguridad del FBI y actual jefa de investigación en Halcyon— advierten que el mayor crecimiento se concentra fuera de Estados Unidos impulsado por esta tecnología. Entre julio y septiembre se contabilizaron alrededor de 111 agrupaciones activas, incluyendo nombres emergentes como Global Secret Group, que se atribuyó 48 objetivos, o Storm, con 71 víctimas listadas en apenas veinte días según ReliaQuest.
Brandon Tirado, director de investigación de amenazas en dicha firma, explicó que esta aceleración permite a principiantes fundar sus propias bandas, llegando al punto de identificar a un adolescente sin experiencia previa que logró recaudar más de 800.000 dólares en menos de dos semanas. Sin embargo, muchos de estos actores individuales optan simplemente por robar información y amenazar con divulgarla sin llegar a cifrar los sistemas, una táctica más sencilla que podría explicar por qué el volumen total de incidentes en 2026 ya supera al de todo 2025 mientras caen los bloqueos tradicionales.
Cómo operan realmente los modelos comerciales dentro de una extorsión digital
A pesar del temor generalizado, los investigadores coinciden en que todavía no existe un programa malicioso completamente autónomo, ya que los grupos más rentables siguen estando supervisados por personas en cada etapa crítica. Según el analista Allan Liska, de Recorded Future, el verdadero peso de estas herramientas reside en perfeccionar los correos de engaño iniciales y asistir durante las negociaciones de pago. Un estudio difundido el 21 de octubre y resumido por Paubox aportó pruebas concretas tras descubrir siete servidores expuestos vinculados a afiliados de INC y The Gentlemen, donde se almacenaban 8.257 mensajes generados en 133 sesiones junto con información sensible de 62 organizaciones, de las cuales 36 pertenecían a Estados Unidos y un 14,5 por ciento correspondía al sector farmacéutico y sanitario.
Los registros demostraron que los atacantes conectaron un asistente de programación a modelos comerciales como Claude Opus 4.6 y Kimi K3, invirtiendo más de 23.920 dólares y eludiendo las restricciones de seguridad mediante peticiones disfrazadas de auditorías autorizadas, siempre bajo aprobación humana paso a paso.
Un ecosistema fragmentado donde conviven veteranos y oportunistas digitales
Aunque el hallazgo reveló cuarenta y seis programas de cifrado preparados para seis objetivos específicos a principios de octubre, los expertos señalan que muchas de estas bandas novatas terminarán desapareciendo por falta de infraestructura y respaldo técnico.
Mientras tanto, un análisis de Cato Networks confirma que cuatro de las once operaciones surgidas en 2026 utilizan estas capacidades automatizadas como principal reclamo para atraer socios, rodeando a veteranos consolidados como The Gentlemen, Qilin y Akira.
La integración de la inteligencia artificial en el ransomware marca un antes y un después en la ciberseguridad moderna, obligando a empresas e instituciones a reforzar sus defensas frente a amenazas cada vez más rápidas y accesibles.
[ Fuente : infobae ]
🖥️ ¿Te apasiona la tecnología? En nuestro canal de YouTube analizamos gadgets, novedades tech y mucho más.
▶ Suscribirme
Carolina Couselo cubre cine, series y anime en Oasis Nerd. Cinéfila apasionada, sus reseñas se destacan por una mirada crítica que va más allá de los títulos obvios — siempre en busca de esa película o serie que todavía no encontró su audiencia. Si hay un underdog en las pantallas, Carolina probablemente ya lo vio.
