De la teoría a la pesadilla operativa: España es ya el segundo país más castigado por el secuestro de datos

Hasta ayer, la idea de una Inteligencia Artificial programando virus informáticos era el guion de una película de ciencia ficción. Hoy, es una amenaza tangible que ya respira en los servidores. El último informe de ESET ha dejado helada a la comunidad tecnológica al confirmar lo que muchos temían: la IA ha dejado de ser una herramienta de apoyo para convertirse en el cerebro del ataque. En el centro de esta tormenta digital se encuentra PromptLock, una entidad que no solo ejecuta código malicioso, sino que aprende de sus propios errores en tiempo real.

Lo que estamos presenciando es un cambio de paradigma brutal. Si eres lector habitual de Virtua Barcelona, sabes que solemos celebrar los avances de la IA. Sin embargo, la profesionalización del cibercrimen obliga a mirar el otro lado de la moneda. El malware ya no necesita a un hacker encapuchado en un sótano; ahora se despliega mediante algoritmos automatizados que no duermen, no comen y no fallan dos veces.

PromptLock: Cuando el código se arregla solo

Aquí viene lo interesante —y aterrador—. PromptLock fue detectado en la plataforma VirusTotal como una prueba de concepto, pero su mera existencia rompe las reglas del juego. Tradicionalmente, si un malware encontraba un obstáculo o un parche de seguridad, el ataque se detenía hasta que un humano reescribía el código. Con esta nueva generación de IA, el software analiza el error, genera una solución y vuelve a atacar en cuestión de milisegundos.

Josep Albors, director de Investigación de ESET España, lo deja claro: la IA ha pasado de realizar tareas periféricas (como redactar correos de phishing) a tomar el control del núcleo del ataque. Esto democratiza el peligro. Gracias al modelo Ransomware as a Service (RaaS), actores con pocos conocimientos técnicos pueden alquilar estas herramientas sofisticadas a grupos como Akira o Qilin, que operan con la eficiencia de una multinacional, ofreciendo incluso soporte técnico a sus «clientes» criminales.

«Veremos un aumento del malware generado por IA en 2026. El desplazamiento de las herramientas de IA desde tareas periféricas hacia funciones ofensivas plenas contribuirá no sólo a estafas más complejas, sino también a la expansión de bots capaces de explotar vulnerabilidades de manera autónoma.»

España: Zona cero del Ransomware

Los datos son un jarro de agua fría para la ciberseguridad nacional. Aunque España ha bajado al cuarto puesto global en ciberataques generales, en la categoría específica de ransomware escalamos hasta una alarmante segunda posición mundial, acaparando el 5% de las detecciones totales. Solo Estados Unidos nos supera.

Los sectores tecnológico e industrial son los más golpeados. Pero no es solo fuerza bruta, es astucia. La ingeniería social se ha vuelto indistinguible de la realidad. Las campañas de phishing ahora utilizan modelos tipo GPT para redactar mensajes perfectos, sin las faltas de ortografía que antes nos alertaban. Hemos visto clones digitales de empresarios famosos prometiendo inversiones en criptomonedas, engañando a miles de víctimas a través de portales de noticias falsos.

Tu móvil es la nueva llave (y el nuevo riesgo)

Si el ransomware te preocupa, espera a leer esto. El informe destaca un crecimiento del 87% en ataques vía NFC (Near Field Communication). Esa tecnología que usas para pagar el café con el móvil es ahora un vector de ataque prioritario. Herramientas académicas como NFCGate están siendo reutilizadas para clonar tarjetas en cajeros o realizar pagos no autorizados sin que saques el teléfono del bolsillo.

El ecosistema de infostealers también se reorganiza. Tras la caída de gigantes como Lumma Stealer, hemos visto un aumento del 3000% en scripts como CloudEyE. La amenaza no desaparece, simplemente muta y se vuelve más silenciosa. Para profundizar en cómo estas tecnologías afectan a tu día a día, puedes consultar nuestro análisis en el blog oficial de Virtua.

Preguntas Frecuentes sobre PromptLock y Ciberseguridad IA

Fuente Original: ComputerWorld & ESET Threat Report H2 2025.