Las Superpotencias del CIBERCRIMEN: Dónde se esconden los mejores hackers (Marc Rivero)
In a Nutshell
Los países líderes en cibercrimen y espionaje estatal son Rusia, China, Corea del Norte e India. Los ataques patrocinados por estados combinan ransomware como distracción con robo de datos, mientras utilizan granjas de bots y campañas de desinformación para manipular la opinión pública sin desencadenar conflictos armados. La IA representa un riesgo crítico al proporcionar capacidades ofensivas avanzadas a cualquier persona sin restricciones, creando una dicotomía entre seguridad total sin privacidad versus privacidad total sin seguridad.
These notes were generated by AI and may contain inaccuracies.
Los países que concentran la mayor actividad de hackeo y ciberdelincuencia a nivel global son Rusia, Corea del Norte, India y China. China destaca como superpotencia cibernética con múltiples capacidades, gran inteligencia estratégica y años de desarrollo en el ámbito digital.
Las amenazas cibernéticas se dividen en dos categorías principales:
- Cibercrimen: ransomware, malware bancario y spyware orientado al robo de cookies de sesión
- Ataques patrocinados por estados (APTs): operaciones de espionaje y desestabilización que raramente se hacen públicas sin acceso a telemetría de fabricantes como Microsoft, Kaspersky, CrowdStrike o FireEye
Los países del Este utilizan malware, ransomware y operaciones de desestabilización contra Europa. Durante la guerra entre Rusia y Ucrania se identificaron wipers (malware que parece ransomware pero su objetivo es cifrar y destruir sin esperar rescate) diseñados para desestabilizar al enemigo.
Los atacantes emplean ransomware en una parte de la red para generar ruido y distracción mientras acceden por otro lado para robar datos. Se compara con la táctica del narcotraficante que envía una lancha como señuelo mientras otra transporta la carga principal.
La zona gris se refiere a acciones que generan tensión sin desencadenar una guerra convencional: ciberataques, desinformación, sabotajes y presión migratoria. España considera que Marruecos podría utilizar estas tácticas alrededor de Ceuta y Melilla para conseguir concesiones políticas sin conflicto armado.
Las operaciones de inteligencia suelen disfrazarse con términos como "operación especial" o "reconocimiento" para evitar escaladas. Rusia utilizó este lenguaje en Ucrania. Marruecos evitaría declarar "vamos a invadir Ceuta y Melilla" porque provocaría una respuesta militar inmediata.
La guerra híbrida busca evitar pérdidas civiles, revoluciones internacionales, interrupciones comerciales y daños económicos. Incluye campañas de desinformación, presión migratoria masiva y operaciones de espionaje como el Catalan Gate, donde se hackearon 65 políticos catalanes.
La UE detectó intentos rusos de aprovechar la crisis migratoria en Ceuta mediante desinformación. Estas operaciones funcionan comprando granjas de bots en Twitter, Telegram y Facebook que amplifican hashtags, generan contenido y manipulan la opinión pública mezclando verdades, medias verdades y mentiras.
El FC Barcelona utiliza empresas legales para gestionar su repercusión mediática y dirigir la opinión pública a su favor. Las granjas de bots rusas aplican técnicas similares pero con fines geopolíticos y desestabilizadores.
Las imágenes de cientos de móviles cargando en paredes corresponden a granjas de bots chinas utilizadas para desinformación masiva. Rusia, heredera del KGB, destaca en técnicas de desinformación conocidas como "matriosca" y mantiene departamentos especializados en este tipo de operaciones.
Las campañas de desinformación polarizan discursos de odio y mantienen divididas a las sociedades. En España, la polarización política impide debates constructivos sobre mejoras colectivas y mantiene a la población ocupada en conflictos partidistas.
China destaca en espionaje industrial, vigilancia masiva y control social. El sistema de cámaras permite identificar a conductores que exceden límites de velocidad y mostrar sus rostros en marquesinas de autobús.
Existe una dicotomía entre dos modelos: una "caja de cristal antibalas" (seguridad total pero sin privacidad) y una "caja de cartón" (privacidad total pero sin seguridad). La vigilancia masiva no ha prevenido ataques históricos como el 11-S a pesar de las capacidades de la NSA.
La vigilancia masiva no puede prevenir ataques individuales como el de una mujer mayor con cuchillos en Times Square. No existe capacidad técnica ni de análisis para detectar este tipo de amenazas aisladas.
Las nuevas generaciones están más expuestas que las anteriores debido al desarrollo de internet, robots, inteligencia artificial y drones. Se teme por el futuro de la privacidad, los datos personales y el panorama digital.
Los modelos de IA pueden descubrir vulnerabilidades y comprometer sistemas de forma sencilla. Anthropic identificó que sus modelos podrían vulnerar redes gubernamentales estadounidenses, generando preocupaciones sobre su disponibilidad para no-ciudadanos.
Los modelos de IA sin restricciones pueden proporcionar capacidades ofensivas equivalentes a 15 años de experiencia en hacking a cualquier persona con formación media. Un estudiante de FP de informática con acceso a modelos sin guardarrailes puede causar daños significativos a infraestructuras gubernamentales.
Se compara la situación actual con "dejar una ametralladora en manos de un niño". La IA beneficia campos como la investigación del cáncer, biomedicina y biotecnología, pero también puede utilizarse con fines maliciosos.
Keep Uri Sabat in your library
Save the videos and channels worth coming back to, and find them again in one place.
