Los piratas informáticos patrocinados por el Estado de Corea del Norte y otros Estados hostiles están utilizando identidades falsas, entrevistas en vídeo manipuladas y contraseñas robadas para obtener acceso a empresas occidentales. Y gracias a la IA, sus métodos se están volviendo cada vez más sofisticados y difíciles de detectar, dijo a The European uno de los principales jefes de seguridad cibernética del Reino Unido.
Los ciberdelincuentes están obteniendo acceso a las redes de las empresas haciéndose pasar por empleados legítimos, robando contraseñas y explotando cuentas confiables, advirtió un destacado experto en seguridad.
Steve Durbin, director ejecutivo del Foro de Seguridad de la Información (ISF), dijo que los atacantes utilizaban cada vez más engaños sofisticados para ingresar a las organizaciones, a veces asegurando trabajos con identidades falsas antes de explotar su acceso a sistemas sensibles.
En una entrevista exclusiva este fin de semana, advirtió que las medidas de seguridad convencionales a menudo eran ineficaces contra los delincuentes que habían obtenido credenciales de inicio de sesión legítimas.
“Los atacantes hoy en día no tienden a entrar”, dijo. “Ellos inician sesión”.
Durbin destacó la creciente amenaza de los operadores de TI de Corea del Norte que solicitan puestos remotos utilizando credenciales fabricadas y apariciones en videos manipulados, asegurando potencialmente el acceso a las redes de la empresa una vez contratados.
“Ahora son personas de confianza porque los has contratado en tu organización”, dijo.
La práctica se ha generalizado lo suficiente como para provocar repetidas advertencias por parte del FBI, que informó a principios de este mes que agentes norcoreanos estaban utilizando identidades e intermediarios robados para obtener empleos en empresas occidentales, robar información y extorsionar a sus empleadores.
Durbin advirtió que las empresas europeas que emplean trabajadores remotos también eran vulnerables a tales tácticas, particularmente cuando el reclutamiento y los controles de identidad se realizaban completamente en línea.
Más allá del reclutamiento fraudulento, los piratas informáticos pueden obtener acceso a las redes de la empresa robando las contraseñas de los empleados, haciéndose pasar por usuarios legítimos o explotando el acceso otorgado a los proveedores, permitiéndoles moverse a través de los sistemas sin activar inmediatamente las alarmas de seguridad.
Una vez dentro, los delincuentes pueden dedicar tiempo a estudiar los sistemas de una organización, identificar información valiosa y desactivar las instalaciones de respaldo antes de lanzar ataques de ransomware o exigir un pago para evitar que se publique material robado.
La IA está haciendo que estos métodos sean más fáciles y baratos de implementar, advirtió Durbin, y los delincuentes pueden comprar cada vez más herramientas listas para generar correos electrónicos fraudulentos convincentes, clonar voces y distribuir software malicioso.
Las consecuencias, dijo, podrían ser particularmente graves para las organizaciones responsables de las redes de electricidad, agua, atención médica y transporte de Gran Bretaña.
Durbin identificó tres factores que hacen que la infraestructura crítica sea especialmente vulnerable: sistemas obsoletos conectados a Internet, la presión para restaurar servicios esenciales rápidamente y gobiernos hostiles que utilizan grupos criminales para realizar ataques en su nombre.
“Nadie quiere quedarse sin electricidad. Nadie quiere quedarse sin agua. Nadie quiere estar a punto de ser llevado en silla de ruedas a un quirófano y descubrir que todos los sistemas fallan”, dijo.
El Centro Nacional de Seguridad Cibernética (NCSC) manejó más de 200 incidentes que afectaron la infraestructura nacional crítica de Gran Bretaña y sus organizaciones de apoyo en el año hasta mayo de 2026, y se cree que alrededor de las tres cuartas partes estaban vinculadas a actores estatales hostiles.
En declaraciones a Juliette Foster de The European, Durbin citó una evaluación del peor de los casos del gobierno del Reino Unido que sugiere que la recuperación de un ciberataque grave al sector del agua podría llevar varios meses.
También describió a un fabricante cuyas fábricas fueron paralizadas después de que delincuentes desactivaron su red corporativa de TI, a pesar de dejar intactos los sistemas de las propias fábricas.
Sus advertencias se produjeron tras el cierre generalizado de sitios web por precaución la semana pasada después de que se descubrieran dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado ampliamente en Internet.
Entre los afectados se encontraban organismos gubernamentales, empresas y organizaciones sanitarias, ya que las autoridades de seguridad advirtieron que los atacantes podrían explotar las fallas para obtener acceso no autorizado a sistemas vulnerables. Posteriormente se publicaron actualizaciones de software de emergencia para abordar las debilidades.
Durbin dijo que las organizaciones ahora están gastando demasiado en prevenir ataques y muy poco en prepararse para las consecuencias cuando sus defensas fallan.
Pidió una cooperación más estrecha entre el gobierno y los proveedores de infraestructura de propiedad privada, argumentando que las adquisiciones y la regulación del sector público a menudo luchaban por seguir el ritmo de las amenazas cibernéticas en rápido desarrollo.
E instó a los directores de empresas a comprender los riesgos asociados con las nuevas tecnologías antes de comprometer sumas sustanciales a proyectos de IA, particularmente durante condiciones económicas difíciles.
“Están usando IA tal como lo hacemos nosotros. Y es la pieza como servicio lo que realmente me preocupa más porque elimina la necesidad de que el atacante sea enormemente sofisticado”, añadió.
Vea la entrevista completa con Steve Durbin, director ejecutivo del Foro de Seguridad de la Información, en el canal de YouTube de The European.
VER MÁS: Los piratas informáticos aprovechan las guerras “para desarrollar ciberataques en minutos”. Los ciberdelincuentes están utilizando la inteligencia artificial y la agitación política global para desarrollar nuevos ataques más rápido de lo que las empresas pueden defenderse, y las empresas más pequeñas son cada vez más vulnerables a convertirse en puertas de entrada a las grandes organizaciones, advirtió la experta en ciberseguridad Isabelle Meyer.
¿Tiene noticias para compartir o experiencia para contribuir? El europeo acoge con agrado las opiniones de líderes empresariales y especialistas del sector. Póngase en contacto con nuestro equipo editorial para obtener más información.
Imagen principal: Steve Durbin, director ejecutivo del Foro de Seguridad de la Información, analiza la creciente amenaza cibernética a los servicios esenciales de Gran Bretaña. Crédito: El Europeo