La IA ofrece un amplio abanico de opciones para nuestro día a día, pero también puede ser utilizada por parte de los piratas informáticos para delinquir. Vamos a hablar de cómo un grupo de cibercriminales conocido como “bandcampro” ha utilizado la herramienta de IA de código abierto Gemini CLI de Google como agente de hacking y para operar una botnet. Esto ha sido descubierto por parte de investigadores de seguridad de Trend Micro.
Los piratas informáticos aprovechan la IA
Según los investigadores de seguridad de Trend Micro, el agente de IA respondía a las indicaciones del atacante y le ayudaba a solucionar problemas sobre la marcha y también propuso mejoras en al menos 59 ocasiones.
También descubrieron más de 200 sesiones entre el 21 de abril y el 19 de mayo, en las que el ciberdelincuente utilizó la herramienta de IA para desplegar y operar una infraestructura maliciosa.
Lo que hicieron los atacantes es utilizar la herramienta de IA de código abierto Gemini CLI de Google para migrar la botnet a una nueva infraestructura C2. La instrucción era muy simple y solo decía “estudia la migración C2”. La IA procesó la guía y preparó todos los pasos y el código para poder llevar a cabo el proceso.
Podemos decir que la IA no solo respondió preguntas, sino que fue de gran ayuda para:
- Escribir código.
- Solucionar errores durante la creación del malware.
- Sugerir mejoras.
- Colaborar en la administración de una botnet.
Los ciberdelincuentes integran agentes de IA en su trabajo
Todo esto no significa que Gemini sea una herramienta maliciosa o que hayan hackeado Google, sino que los ciberdelincuentes están integrando agentes de IA para realizar sus tareas.
Esto supone un cambio importante, ya que antes los piratas informáticos buscaban documentación, probaban código y corregían errores, pero ahora usan la IA para realizar estas tareas, además de obtener mejoras, explicar fallos o generar scripts.
Aunque en este caso hayan utilizado Gemini, lo cierto es que la IA en general puede trabajar para los cibercriminales. Podrían llegar a utilizar otras herramientas como Claude, Copilot o ChatGPT. Todas ellas son herramientas de productividad muy útiles, pero también podrían ser usadas por los atacantes.
Podemos decir que esto hacer que el cibercrimen sea más “democrático”. Es decir, la creación de malware y ataques informáticos va a ser más accesible para muchos, sin necesidad de tener amplios conocimientos. Lo pueden usar no solo para obtener malware, sino para depurarlo, modificarlo y hacerlo más potente.
Como usuario doméstico, es fundamental que tomes siempre ciertas precauciones para no tener problemas con el malware y protegerte de los ciberataques. Algunas recomendaciones esenciales son las siguientes:
- Utiliza buenas contraseñas.
- Asegúrate de actualizar el sistema.
- Revisa muy bien qué instalas en todo momento.
En definitiva, la Inteligencia Artificial puede ser un arma muy importante para los piratas informáticos. En este caso han utilizado Gemini, pero lo cierto es que podrían hacer uso de diferentes herramientas para lograr su objetivo de crear malware, mejorarlo y hacer que esté disponible de forma amplia para cualquiera.