Cómo la IA acelera el robo de credenciales de acceso
El Grupo de Inteligencia de Amenazas de Google informaba el 8 de septiembre que los atacantes habían utilizado un sistema basado en IA, compuesto por varios programas automatizados, para infiltrarse en la infraestructura en la nube de una organización.
Según el informe, toda la operación duró menos de seis horas. Durante este tiempo, se robaron miles de credenciales de acceso de terceros, con muy poca ayuda humana.
La IA asumió varias tareas por sí misma: buscó vulnerabilidades, resolvió problemas técnicos y cambió automáticamente las direcciones IP para evitar ser detectada.
Según Microsoft, las campañas de phishing basadas en IA alcanzaron tasas de clics de hasta el 54 %, mientras que los correos de phishing tradicionales solo lograron alrededor del 12 %.
Según datos de Verizon, las credenciales de acceso robadas están involucradas en casi el 45 % de todas las filtraciones de datos investigadas. Unit 42 descubrió que los problemas de identidad desempeñaron un papel central en el 89 % de los incidentes de seguridad que analizaron.
Empresas de seguridad como Specops subrayan que una contraseña correcta ya no es suficiente para distinguir un acceso legítimo de uno malintencionado: también debe verificarse el dispositivo utilizado.
Aún queda por ver hasta qué punto están extendidos estos ataques automatizados y qué tan bien pueden protegerse las empresas actualmente de ellos.
POR QUÉ ES IMPORTANTE
La IA facilita y acelera que los atacantes utilicen contraseñas robadas a gran escala, lo que aumenta el riesgo para todas las personas que usan contraseñas débiles o las reutilizan en varios sitios.
QUÉ PUEDES HACER AHORA
- Usa una contraseña diferente para cada cuenta Utiliza una contraseña distinta para cada sitio web, para que una contraseña robada no ponga en riesgo varias cuentas a la vez. Un gestor de contraseñas te ayuda a no tener que recordar todas estas contraseñas diferentes.
- Activa la autenticación en dos factores Activa la autenticación en dos factores en cuentas importantes como el correo electrónico o el banco. Así, una contraseña robada no será suficiente para iniciar sesión.
- Desconfía de las solicitudes de inicio de sesión No hagas clic de inmediato en enlaces de correos o mensajes que te pidan introducir tu contraseña. Mejor abre la página afectada directamente en el navegador e inicia sesión allí.
- Comprueba si tus datos ya se han filtrado Usa servicios gratuitos como haveibeenpwned.com para ver si tu dirección de correo electrónico aparece en filtraciones de datos conocidas. Si es así, cambia inmediatamente la contraseña afectada.