El aviso de Google: los ciberdelincuentes ya utilizan la IA para detectar fallos de seguridad

La inteligencia artificial (IA) se ha consolidado como un pilar más del día a día de la sociedad. Sin embargo, como con todas las nuevas tecnologías, los riesgos en la ciberseguridad también son cada vez mayores, y los delincuentes descubren nuevas formas de poner en jaque a los usuarios. Así mismo lo ha manifestado un estudio de Google Threat Intelligence Group.

Según el último informe del gigante tecnológico, varios ciberdelincuentes se están aprovechando de la IA para encontrar fallos de seguridad, desarrollar malware y preparar ataques más rápido. De esta forma, los criminales se aprovechan de estas situaciones para llegar antes que los equipos de seguridad actuando sin que dé tiempo a crear un parche.

Tal y como destacan desde Google, las compañías de ciberseguridad cada vez están más preparadas para hacer frente a cualquier amenaza. Sin embargo, la explosión de la IA supone un nuevo peligro, ya que esta permite encontrar rápidamente errores en los sistemas en el caso de los servicios más avanzados. Esto es gracias a que esta herramienta es capaz de leer en pocos segundos enormes cantidades de datos y códigos.

Este último aspecto es destacado por Google como un arma de doble filo: si una IA puede ayudar a un equipo de seguridad a descubrir un agujero de seguridad rápidamente, también puede ayudar a un ciberdelincuente a encontrarlo. Además, la compañía ha puesto como ejemplo el caso de PROMPTSPY como forma de utilizar la IA para malos usos.

El caso de PROMPTSPY

PROMPTSPY se trata de un malware para Android que utiliza la API de Gemini para interpretar lo que aparece en la pantalla del móvil y decidir qué acciones ejecutar. Entre otras maniobras, este es capaz de analizar sin dificultades la interfaz de un dispositivo y simular gestos como pulsaciones o deslizamientos. Además, este también sería capaz de evitar su desinstalación, colocando una capa invisible sobre el botón para eliminarlo.

Sin embargo, desde el gigante tecnológico comparten que que no ha encontrado aplicaciones con PROMPTSPY en Google Play, por lo que los usuarios de Android están protegidos frente a versiones conocidas de este malware. A pesar de todo, es conveniente reforzar las precauciones de cara a no ser víctima de estas amenazas. De esta forma, desconfiar de mensajes que pidan actuar con urgencia y descargar contenido solo de plataformas oficiales permitirá al usuario protegerse mejor de cara a estos ataques.