El libro de jugadas del ransomware moderno: Phishing y ataques GenAI

Los ataques de ransomware ya no son simples operaciones destinadas a cifrar archivos y exigir un pago. Estos ataques han evolucionado hasta convertirse en sofisticadas amenazas de múltiples capas que explotan las vulnerabilidades humanas y las tecnologías innovadoras. Comprender el libro de jugadas del ransomware moderno es esencial para las organizaciones que buscan salvaguardar sus operaciones y datos.

El phishing y los ataques generativos impulsados por IA son dos técnicas clave de ransomware que requieren estrategias proactivas para reforzar sus defensas.

La evolución del ransomware 

El ransomware ha recorrido un largo camino desde sus primeros días de propagación a través de correos electrónicos spam maliciosos. Hoy en día, representa una de las ciberamenazas más omnipresentes, con atacantes que aprovechan tecnologías avanzadas y tácticas creativas para explotar las vulnerabilidades humanas y del sistema. 

Considere estas estadísticas:

• El ransomware estuvo implicado en el 44% de las infracciones en 2025, frente al 32% en 2024.
• Las organizaciones más pequeñas son un objetivo desproporcionado, ya que representan el 88% de las filtraciones de ransomware.

Este aumento está impulsado por métodos de ataque sofisticados, como la IA generativa para elaborar contenidos de phishing, y la mercantilización de la ciberdelincuencia a través del ransomware como servicio (RaaS). 

Dos técnicas modernas de ransomware

El libro de jugadas del ransomware moderno se basa en una mezcla de exploits técnicos y manipulación humana, incluyendo phishing y GenAI:

1. El phishing y el spear phishing siguen siendo los puntos de entrada

El phishing persiste como uno de los métodos más comunes de distribución de ransomware. Los atacantes envían correos electrónicos engañosos, a menudo haciéndose pasar por entidades de confianza como RR.HH. o el servicio de asistencia informática, para engañar a los usuarios y conseguir que hagan clic en enlaces o archivos adjuntos maliciosos. Una vez pulsado, el ransomware se infiltra en los sistemas, cifra los datos o incluso exfiltra información confidencial.

Qué hace que el phishing sea más peligroso hoy en día:

• Un aumento de 7 veces en el phishing de código QR (quishing), que elude los filtros tradicionales de correo electrónico.
• Correos electrónicos de spear-phishing a medida creados mediante IA generativa, que personalizan los mensajes basándose en el comportamiento del usuario o en detalles de la organización.

Defensas procesables: 

• Forme regularmente a los empleados para que reconozcan los intentos de phishing y verifiquen cualquier solicitud sospechosa directamente con los equipos informáticos.
• Despliegue herramientas avanzadas de filtrado de correo electrónico capaces de analizar los enlaces después de hacer clic.

2. La IA generativa potencia las campañas de ransomware

La IA generativa (GenAI) supone un cambio significativo para los ciberdelincuentes. Estas herramientas permiten a los atacantes elaborar mensajes de ingeniería social convincentes, evadir las defensas y automatizar la creación de malware evasivo.

Con GenAI, los actores de amenazas pueden:

• Genere correos electrónicos de phishing muy realistas con un lenguaje y una estructura convincentes.
• Desarrollar malware polimórfico, que altera su código con cada despliegue para eludir la detección.
• Analice los datos robados y adapte las peticiones de rescate en función de la información financiera u organizativa.

Defensas procesables:

• Invierta en soluciones de seguridad basadas en IA capaces de detectar amenazas generativas basadas en IA. Considere cómo sus proveedores de ciberseguridad siguen dedicados a la innovación responsable de la IA y a la capacitación de los clientes, garantizando rigurosas normas de rendimiento para el uso de la IA en todos los productos.
• Fomente una cultura de ciberseguridad en la que los empleados informen de actividades sospechosas sin miedo a repercusiones.