Ransomware impulsado por IA: por qué los backups son su mejor defensa
Además de todas las ventajas que puede ofrecer la inteligencia artificial, esta tecnología tiene un impacto significativo en el panorama de las amenazas cibernéticas modernas y marca las tendencias en materia de seguridad informática. Los ciberdelincuentes se encuentran entre los primeros en aprovechar las capacidades avanzadas de las soluciones de IA generativa para potenciar sus herramientas y su malware. Las amenazas de ransomware impulsadas por la IA, en constante evolución y escalada, constituyen una categoría de amenaza independiente que merece una atención especial.
En esta entrada, explicamos la evolución del ransomware y cómo la IA potencia los riesgos de seguridad informática. Sigue leyendo para descubrir por qué hacer backups es la mejor solución para reforzar la resiliencia de tu infraestructura de TI frente a los ataques de ransomware, garantizando la disponibilidad de los datos críticos y la continuidad de la producción.
Ransomware con IA: la evolución de las amenazas cibernéticas actuales
A simple vista, el ransomware basado en IA sigue siendo un ransomware convencional. Este malware se infiltra en entornos informáticos y cifra los datos a los que accede. Después de eso, la víctima recibe una demanda de pago de rescate a cambio de las claves de descifrado para recuperar el acceso a los datos.
Su rasgo distintivo es la inteligencia artificial integrada para dotar al ransomware de capacidades adicionales, lo que aumenta su sofisticación. El ransomware con IA se vuelve más eficaz en cada fase del ciberataque, desde el reconocimiento hasta la exfiltración.
Capacidades mejoradas del ransomware basado en IA
Los ciberdelincuentes también pueden utilizar la IA de otras formas además de modificar directamente su malware. Para situarnos primero en el contexto, echemos un vistazo rápido al desarrollo de las ciberamenazas más allá de los módulos internos del ransomware y del código en general.
Por ejemplo, soluciones de IA como los modelos de lenguaje a gran escala (LLM) o los generadores avanzados de contenido deepfake pueden simplificar y amplificar las tácticas de inyección de ransomware que se basan en el error humano y la ingeniería social. Entre ellas se incluyen los correos electrónicos de spear phishing redactados con ayuda de la IA y el uso de deepfakes para clonar voces y rostros durante llamadas o videoconferencias.
Además, los ciberdelincuentes pueden utilizar la IA para analizar datos y preparar ataques con una minuciosidad sin precedentes. Por ejemplo, las herramientas de inteligencia artificial permiten a los hackers recopilar rápidamente información de dominio público sobre los ejecutivos y el personal de la organización destino. A continuación, pueden utilizar los resultados para elaborar un correo electrónico de phishing específico y personalizado con el fin de que su destino haga clic en ese enlace malicioso y desencadene un ciberataque.
Sin embargo, las mejoras más peligrosas se encuentran en el propio ransomware impulsado por IA. En cuanto a las nuevas capacidades del malware, cabe destacar los siguientes puntos:
- Escaneo y explotación mejorados – El ransomware basado en IA puede escanear de forma autónoma los perímetros de seguridad de las infraestructuras de destino para revelar vulnerabilidades. A continuación, puede seleccionar herramientas precisas para explotar las debilidades detectadas. En esta fase no se necesitan operadores humanos, lo que permite que el ransomware se propague rápidamente por los entornos informáticos, realizando la ampliación de los ataques y multiplicando su impacto.
- Técnicas avanzadas de cifrado para el bloqueo de datos – Gracias a la integración de modelos de aprendizaje automático (MLM), el ransomware basado en IA es capaz de comprender los tipos de datos y los recursos del sistema disponibles en el entorno objetivo. Tras analizar estos datos, el malware puede modificar los algoritmos de cifrado para complicar el descifrado de los datos.
- Selección automatizada de objetivos para lograr un impacto estratégico – El ransomware basado en IA puede dar prioridad a objetivos específicos para el cifrado malicioso. Por ejemplo, las herramientas de PLN (Procesamiento del Lenguaje Natural) permiten al ransomware analizar y procesar los textos de los documentos y archivos a los que accede. Después de la infiltración y antes de la ejecución, el ransomware puede aprovechar el efecto sorpresa para garantizar que los datos más sensibles sean los primeros en verse afectados.
- Tácticas de evasión adaptativas – La combinación de capacidades avanzadas de análisis y autoajuste ayuda al ransomware a desconcertar a las soluciones de seguridad. Tras una inyección exitosa, el ransomware potenciado puede mantenerse al tanto de las medidas de protección aplicadas por la organización destino. A continuación, el malware puede modificar adecuadamente su código y su comportamiento para permanecer indetectable mientras opera.
Las mejoras en IA ya han aumentado tanto la frecuencia como el impacto de los ataques de ransomware. En cifras:
- El primer trimestre de 2024 registró un Un crecimiento del 21 % en los incidentes de ransomware con respecto al primer trimestre de 2023.
- La demanda media de rescate por ataque alcanzó los 2,73 millones de dólares en 2024, lo que supone aproximadamente un millón de dólares más que en 2023.
La situación real podría ser aún más grave, ya que las organizaciones y los particulares no suelen notificar a las autoridades los incidentes de ransomware cuando se producen. Por ejemplo, el FBI afirma que solo alrededor del 20 % de las víctimas del grupo de ransomware Hive denunciaron los problemas a las fuerzas del orden.
Retos a la hora de defenderse del ransomware basado en IA
Proteger los entornos informáticos del ransomware basado en IA puede resultar más complicado por varios motivos.
En primer lugar, las herramientas tradicionales de ciberseguridad son, en su mayoría, reactivas: un antivirus, por ejemplo, puede detectar una amenaza potencial y, a continuación, recurrir a especialistas en TI para que tomen acciones. Las integraciones de IA hacen que los ciberataques sean más rápidos, estén más personalizados y sean más precisos. Esto deja a los expertos en seguridad poco o ningún tiempo para reaccionar antes de que se produzcan daños considerables.
Además, la propia detección del malware se convierte en un reto. Dado que el ransomware basado en IA es capaz de modificar continuamente el código de forma autónoma, la detección temprana no está garantizada. Las actualizaciones diarias, cada hora e incluso cada minuto de las bases de datos de firmas resultan insuficientes para seguir el ritmo de esta amenaza en constante evolución. Por otra parte, el ransomware basado en IA puede imitar el comportamiento del software habitual y rastrear la presencia del usuario tras su inyección, para luego activar el cifrado malicioso fuera del horario laboral. La creciente precisión, adaptabilidad y automatización de las amenazas cibernéticas impulsadas por la IA hacen que las organizaciones busquen soluciones de seguridad con capacidades comparables. Las estrategias de ciberseguridad basadas en la IA pueden ayudar en la evaluación de vulnerabilidades y la inteligencia sobre amenazas, el análisis del comportamiento de los usuarios, la respuesta ante incidentes y la automatización de la protección, entre otras mejoras. Sin embargo, el cambio hacia una protección cibernética potenciada por la IA puede requerir recursos y conocimientos especializados significativos de los que no todas las organizaciones disponen.
La importancia de hacer backup en la lucha contra el ransomware impulsado por la IA
El ransomware impulsado por la IA no dejará de evolucionar hasta que pueda eludir los sistemas de protección más recientes. Con cientos de millones de ataques de ransomware cada año, es solo cuestión de tiempo que se produzca un fallo de seguridad que provoque el cifrado de los datos de su organización. Cuando las medidas de protección resultan ineficaces y los datos ya se han perdido, la única solución para restablecer las operaciones es hacer backup adecuado.
Puede utilizar soluciones modernas de protección de datos para crear copias de seguridad de sus datos críticos, cargas de trabajo o infraestructuras completas. Cuando el sitio principal está inactivo y el ransomware ya ha cifrado los datos originales, las copias de seguridad pueden ayudarle a restablecer las operaciones y garantizar el cumplimiento normativo sin tener que pagar a los ciberdelincuentes por la clave de descifrado.
Sin embargo, una única y simple copia de los datos es insuficiente, ya que los ciberdelincuentes atacan las copias de seguridad junto con los sistemas principales. Hoy en día, una copia de seguridad es más que una simple copia adicional de los datos, y los flujos de trabajo de backup requieren una configuración minuciosa. Las soluciones avanzadas de copia de seguridad, como NAKIVO Backup & Replication, cuentan con capacidades antirransomware y funciones de gestión de datos que le ayudan a crear un sistema de copias de seguridad resiliente para su infraestructura de TI.
Al igual que el ransomware convencional, el ransomware basado en IA tiene como objetivo el cifrado y la eliminación de datos. Para evitar esta operación maliciosa, las soluciones modernas de protección de datos le permiten establecer períodos de inmutabilidad para los backups. Cuando sus copias de backup son inmutables, no pueden ser alteradas ni manipuladas. Los algoritmos de cifrado del ransomware no pueden aplicarse a los datos de las copias de backup inmutables, lo que significa que puede utilizar con seguridad sus copias de backup para la recuperación incluso después de ciberataques exitosos.
El almacenamiento por niveles de las copias de backup es otro enfoque antirransomware en los flujos de trabajo de backup. Puede enviar copias de backup a múltiples ubicaciones y disponer de una copia de datos de repuesto no infectada al alcance de la mano en cualquier escenario. Las soluciones modernas permiten almacenar copias de seguridad en diferentes repositorios locales o en la nube, así como aplicar enfoques híbridos para mantenerse al día con el Regla de backup «3-2-1».
Estrategia de copias de seguridad resistente al ransomware: prácticas recomendadas
Además de la inmutabilidad y el almacenamiento por niveles en las copias de seguridad, una estrategia de copias de seguridad que sea resistente al ransomware basado en IA y a otras ciberamenazas requiere más ajustes. La configuración final de tu sistema de copias de seguridad depende de la cantidad de datos que debas hacer backup, de tus objetivos de recuperación y de los recursos disponibles. No obstante, seguir ciertas directrices puede ayudarte a que tu estrategia de copias de seguridad sea más eficaz.
Tenga en cuenta las siguientes prácticas recomendadas:
Priorización de datos
Lo más probable es que no necesite hacer backup de todos y cada uno de los archivos de su entorno. Defina los datos y las cargas de trabajo que son críticos para la producción y cree primero sus backups. Cuando se produzca un ciberataque, los datos de estos backups serán también los primeros en restaurarse.
Los registros sujetos a cumplimiento normativo (por ejemplo, información de tarjetas de crédito o datos personales de clientes) también requieren una atención especial. Garantizar la disponibilidad de estos datos puede ayudarte a evitar problemas normativos y multas graves por incumplimiento de la normativa.
Programación regular y automatizada de copias de seguridad
El volumen de datos que hay que proteger, así como la complejidad y el tamaño de las infraestructuras de producción, pueden hacer que las copias de seguridad manuales queden obsoletas. Establecer una programación de copias de seguridad significa habilitar actualizaciones automatizadas de tus datos de copia de seguridad. Define tu objetivo de punto de recuperación (RPO) y configura las programaciones en consecuencia. Así es como siempre dispondrás de copias de seguridad relevantes y podrás restaurar la producción sin pérdida de datos críticos.
Además, la programación puede optimizar la gestión de datos en todo el entorno. Solo hay que configurar los flujos de trabajo programados una vez, y luego se ejecutarán automáticamente. De este modo, los especialistas en TI dispondrán de más tiempo para dedicarse a las tareas de producción.
Probar las copias de seguridad para comprobar su recuperabilidad
Disponer de copias de seguridad y planes de recuperación no es suficiente para garantizar una recuperación rápida después de un ataque de ransomware basado en IA o cualquier otra emergencia. El momento en que tus datos ya están cifrados es el peor momento para descubrir que tus copias de seguridad son irrecuperables. Para evitar este tipo de situaciones, plantéate implementar pruebas periódicas de las copias de seguridad.
Las pruebas a gran escala pueden ayudar a los empleados a comprender sus acciones y roles a la hora de mitigar las consecuencias de un desastre informático. El ransomware basado en IA no dejará mucho tiempo para reaccionar durante el ataque, y cada segundo que ahorres realizando simulacros de pruebas puede ser decisivo. Las soluciones modernas de protección de datos permiten realizar pruebas de recuperabilidad que no afectan a la producción, por lo que puedes llevarlas a cabo con mayor frecuencia sin reducir el rendimiento empresarial.
Combinar los backups con la supervisión en tiempo real y las herramientas de detección basadas en IA
Una copia de seguridad actualizada periódicamente y debidamente optimizada es tu principal solución para hacer frente al ransomware basado en IA. Sin embargo, esta línea de defensa no debería ser la única. La combinación de los backups con herramientas de protección basadas en IA puede ayudarte a reducir los riesgos de ciberseguridad.
Las soluciones de supervisión en tiempo real pueden poner de manifiesto anomalías en el consumo de recursos del sistema y actividades inusuales de los usuarios. Las herramientas de detección basadas en IA pueden ayudar a descubrir el ransomware impulsado por IA mediante el análisis constante del entorno y del tráfico de red para detectar posibles intrusiones. Puede utilizar estas y otras herramientas para reforzar la seguridad de su infraestructura de TI y mitigar las consecuencias, incluso si un ataque de ransomware tiene éxito.
Conclusión
El ransomware impulsado por IA está cambiando las tendencias en ciberseguridad debido a sus capacidades mejoradas de automatización, explotación, cifrado y evasión, entre otras mejoras. Los sistemas tradicionales de protección, detección y prevención se están quedando atrás frente a las rápidas adaptaciones del malware. Las estrategias de copia de seguridad adecuadas y con resiliencia al ransomware son la solución eficaz para garantizar la continuidad de la producción después de un ciberataque sin tener que pagar el rescate.
