Un nuevo reporte de inteligencia subraya un crecimiento de ciberataques durante 2024, a partir del uso de herramientas de automatizaci\u00f3n que facilitan el trabajo a los cibercriminales: programan bots<\/strong> que permiten realizar m\u00faltiples ataques en simult\u00e1neo, con 36.000 escaneos por segundo.<\/p>\n<\/div>\n La informaci\u00f3n surge de FortiGuard Labs<\/strong>, el laboratorio de amenazas de Fortinet, una empresa de ciberseguridad que publica reportes anuales sobre el panorama general que explotan los ciberatacantes. Vale aclarar, estos n\u00fameros son relativos al sistema de detecciones de la empresa y, si bien no agotan el escenario general, funcionan como un muestreo de lo que sucede en la industria y los riesgos a los que est\u00e1n expuestos los usuarios.<\/strong><\/p>\n<\/div>\n Entre los descubrimientos, Fortinet detect\u00f3 un aumento del 500% en registros de credenciales comprometidas (es decir, usuario y clave): en 2024, se registraron 1.700 millones de credenciales robadas compartidas en foros de la dark web<\/strong>, destacando el incremento en el robo de informaci\u00f3n sensible a gran escala. En estos sitios clandestinos se comercializan datos personales que luego se usan de m\u00faltiples formas delictivas.<\/p>\n<\/div>\n Adem\u00e1s, destacan un crecimiento del 39% en vulnerabilidades<\/strong>: durante 2024, los ciberdelincuentes compartieron m\u00e1s de 100.000 millones de registros comprometidos en foros clandestinos, un aumento interanual del 42%.<\/p>\n<\/div>\n Sin embargo, una de las caracter\u00edsticas m\u00e1s destacadas del reporte tiene que ver con el uso de inteligencia artificial para llevar adelante ataques por parte de los cibercriminales.<\/strong><\/p>\n<\/div>\n Los ataques automatizados mediante bots ocurren cuando un cibercriminal programa herramientas que operan de forma aut\u00f3noma para buscar vulnerabilidades, explotar fallas de seguridad o robar informaci\u00f3n. A diferencia de los ataques manuales, los bots permiten escanear millones de objetivos en simult\u00e1neo<\/strong> y lanzar ataques a gran escala sin intervenci\u00f3n humana.<\/p>\n<\/div>\n Este rasgo hace que grandes grupos de ransomware puedan \u201cbarrer\u201d las configuraciones<\/strong> de las herramientas que usan sus v\u00edctimas y, cuando hay una vulnerabilidad activa (como un sistema desactualizado o mal configurado), explotarla para comprometer un sistema.<\/p>\n<\/div>\n Entre los ejemplos m\u00e1s comunes de estas automatizaciones est\u00e1n los escaneos masivos de vulnerabilidades, los ataques de fuerza bruta que prueban millones de contrase\u00f1as para entrar a sistemas o el robo de passwords a trav\u00e9s de programas conocidos como \u201cinfostealers\u201d.<\/p>\n<\/div>\n Tambi\u00e9n se generan campa\u00f1as de phishing<\/strong> a partir de IA, para hacerlos m\u00e1s cre\u00edbles.<\/p>\n<\/div>\n \u201cNuestro \u00faltimo reporte de FortiGuard Labs sobre el panorama global de amenazas de 2025 deja una cosa clara: los cibercriminales est\u00e1n acelerando sus esfuerzos, utilizando IA y automatizaci\u00f3n para operar a niveles sin precedentes de rapidez y escala<\/strong>\u201d, explic\u00f3 Derek Manky, jefe de Estrategia de Seguridad y VP global de Inteligencia de Amenazas de FortiGuard Labs de Fortinet.<\/p>\n<\/div>\n \u201cEl manual tradicional de seguridad ya no es suficiente. Las organizaciones deben adoptar una estrategia proactiva enfocada en inteligencia e impulsada por IA, confianza cero y manejo continuo de exposici\u00f3n a amenazas, para poder mantenerse a la vanguardia del panorama de amenazas actual que est\u00e1 cada vez m\u00e1s evolucionado\u201d, agreg\u00f3.<\/p>\n<\/div>\n Fortinet destaca en su reporte las siguientes preocupaciones:<\/p>\n<\/div>\n El escaneo automatizado alcanz\u00f3 niveles r\u00e9cord en 2024, con un aumento del 16,7% interanual. Los cibercriminales desplegaron bots para detectar vulnerabilidades en infraestructuras expuestas a escala global.<\/p>\n<\/div>\n Los foros clandestinos se consolidaron como mercados de kits de explotaci\u00f3n, con m\u00e1s de 40.000 nuevas vulnerabilidades sumadas en 2024. Adem\u00e1s, creci\u00f3 un 500% la cantidad de credenciales robadas compartidas, <\/strong>impulsando el cibercrimen.<\/p>\n<\/div>\n Cibercrimen impulsado por IA<\/em><\/strong><\/p>\n<\/div>\n El uso de inteligencia artificial en ataques permiti\u00f3 crear campa\u00f1as de phishing m\u00e1s realistas y dif\u00edciles de detectar, apoyadas en herramientas como FraudGPT, BlackmailerV3 y ElevenLabs.<\/p>\n<\/div>\n Ataques a sectores cr\u00edticos<\/em><\/strong><\/p>\n<\/div>\n Industrias como manufactura, salud y servicios financieros fueron las m\u00e1s atacadas en 2024, concentrando ataques espec\u00edficos impulsados por estados-naci\u00f3n y grupos de ransomware como servicio.<\/strong><\/p>\n<\/div>\n Los ambientes de nube siguen siendo un blanco principal, con el 70% de los incidentes ligados a accesos desde ubicaciones desconocidas debido a configuraciones inseguras y permisos excesivos.<\/strong><\/p>\n<\/div>\n Credenciales como moneda del cibercrimen<\/em><\/strong><\/p>\n<\/div>\n Durante 2024 se compartieron m\u00e1s de 100.000 millones de registros robados en la dark web, lo que facilit\u00f3 ataques automatizados de robo de credenciales y potenci\u00f3 el fraude financiero y el espionaje.<\/p>\n<\/div>\n Durante la semana pasada hubo varias presentaciones de reportes en el mundo de la ciberseguridad.<\/p>\n<\/div>\n La divisi\u00f3n del FBI Internet Crime Complaint Center (IC3), que releva el escenario general de ciberataques reportados en Estados Unidos, public\u00f3 su edici\u00f3n 2024 y hay algunos n\u00fameros interesantes.<\/p>\n<\/div>\n Si bien el informe es localizado en ese pa\u00eds, funciona como un term\u00f3metro global de los ataques m\u00e1s comunes, donde se puede corroborar, a\u00f1o tras a\u00f1o, que ni el ransomware ni las amenazas avanzadas (APT) constituyen el mayor volumen de ataques: el phishing, las falsas inversiones, estafas y falso soporte t\u00e9cnico encabezan la lista.<\/strong><\/p>\n<\/div>\n Todo esto denota que la puerta de entrada del cibercrimen es, todav\u00eda, un conjunto de estafas y enga\u00f1os ya conocidos, que evolucionan s\u00f3lo en sus formas pero no tanto en su estructura.<\/p>\n<\/div>\n Google Cloud public\u00f3 su reporte M-Trends, de gran reputaci\u00f3n en el ambiente y considerado por muchos como uno de los m\u00e1s representativos, en tanto se arma en base a los datos de los incident response de organismos p\u00fablicos y privados, y Verizon aport\u00f3 tambi\u00e9n la semana pasada su informe anual.<\/p>\n<\/div>\nLa IA, al servicio del cibercrimen<\/h2>\n<\/p>\n
![\"C\u00f3mo](\"https:\/\/13.com.ar\/wp-content\/uploads\/2025\/04\/Revelan-un-aumento-record-de-ciberataques-automatizados-con-inteligencia-artificial.jpg\"\/)
C\u00f3mo se automatizan los ataques. Imagen: EFE<\/span><\/span><\/picture><\/div>\nLas principales amenazas<\/h2>\n<\/p>\n
![\"Los](\"https:\/\/13.com.ar\/wp-content\/uploads\/2025\/04\/1745846735_390_Revelan-un-aumento-record-de-ciberataques-automatizados-con-inteligencia-artificial.jpg\"\/)
Los servidores de empresas y organismos est\u00e1n, muchas veces, expuestos a ra\u00edz de malas configuraciones. Foto Shutterstock<\/span><\/span><\/picture><\/div>\nSemana de reportes<\/h2>\n<\/p>\n
![\"El](\"https:\/\/13.com.ar\/wp-content\/uploads\/2025\/04\/1745846735_890_Revelan-un-aumento-record-de-ciberataques-automatizados-con-inteligencia-artificial.jpg\"\/)
El mundo online se expande d\u00eda a d\u00eda. Foto Pexels<\/span><\/span><\/picture><\/div>\n