La inteligencia artificial está transformando el ámbito del cibercrimen, permitiendo la creación de malware más sofisticado y adaptable. Un ejemplo de esta evolución es LameHug, un malware que utiliza grandes modelos de lenguaje (LLM) para ejecutar ciberataques de forma autónoma. Identificado por primera vez por el CERT-UA, este software malicioso se atribuye al grupo cibercriminal APT28, conocido por sus vínculos con servicios de inteligencia rusos.
LameHug destaca por su capacidad de generar comandos maliciosos en tiempo real a partir de lenguaje natural, adaptándose al sistema infectado sin instrucciones predefinidas. Esto supone un desafío significativo para los antivirus tradicionales, que no pueden anticipar las acciones del malware debido a su naturaleza dinámica.
El malware se distribuye a través de correos electrónicos de phishing, utilizando archivos comprimidos que contienen ejecutables y scripts diseñados para evadir la detección de los antivirus convencionales. Una vez infiltrado, LameHug explora el entorno del sistema, extrae datos de interés y los envía a los servidores de los atacantes.
Este avance en el diseño de malware subraya la necesidad de desarrollar nuevas estrategias de ciberseguridad. La capacidad de LameHug para adaptarse y evadir defensas tradicionales plantea un riesgo creciente para gobiernos, empresas y usuarios individuales. Además, su naturaleza de código abierto y modular facilita la posibilidad de que otros actores malintencionados lo repliquen o modifiquen.
El uso de LLMs en ciberataques marca un punto de inflexión en la ciberseguridad global, presentando un desafío que requiere soluciones innovadoras para protegerse contra amenazas cada vez más sofisticadas.
Copyright @2025 Fullstack Services, SL VAT ES-B21621131 . Todos los derechos reservados.
