Expediente funksec-ai-assisted-ransomwareMalware asistido por IAGlobal
Check Point: el grupo de ransomware FunkSec creó su cifrador en Rust con ayuda de IA
Check Point Research determinó que FunkSec, un grupo RaaS que reclamó 85 víctimas en diciembre de 2024, probablemente desarrolló su cifrador en Rust y sus herramientas con ayuda de IA, lo que permitió a un autor inexperto iterar con rapidez.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 ene 2025
- Ubicación
- Global
- Objetivo
- Más de 85 organizaciones listadas en el sitio de filtraciones de FunkSec
- Gravedad
- Alta
- Provocado por
- FunkSec (alias DesertStorm)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Check Point Research determinó que FunkSec, un grupo RaaS que reclamó 85 víctimas en diciembre de 2024, probablemente desarrolló su cifrador en Rust y sus herramientas con ayuda de IA, lo que permitió a un autor inexperto iterar con rapidez.
Impacto: Más de 85 víctimas reclamadas en cerca de un mes, aunque Check Point juzgó modesto el impacto real y señaló que muchos conjuntos de datos filtrados se reciclaron de filtraciones hacktivistas anteriores. V1.5 fue detectado por solo 3 motores antivirus al momento de la carga.
Quién lo provocó
Actor: FunkSec (alias DesertStorm)
Atribución: Check Point Research evaluó que el desarrollador probablemente es un autor inexperto radicado en Argelia, citando referencias a Ghost Algeria y las fuentes de carga; Kaspersky hizo después observaciones similares sobre código generado por IA.
Motivo: Extorsión financiera mezclada con posturas hacktivistas; demandas de rescate desde apenas 10,000 USD
Cómo ocurrió
Vector de ataque: Ransomware de doble extorsión (FunkSec V1.5, Rust) más una herramienta DDoS en Python, una herramienta de acceso remoto HVNC y un extractor de contraseñas, todos con rasgos de código generado por IA
Causa raíz: La IA generativa redujo la habilidad necesaria para producir un cifrador funcional; el código tenía comentarios en inglés pulido mientras los operadores mostraban un inglés deficiente, y el grupo operaba su propio chatbot Miniapps para tareas maliciosas
Cronología
- El sitio de filtraciones de FunkSec se lanza y lista 85 víctimas reclamadas en el mes
- Check Point Research publica un análisis que califica las herramientas como probablemente asistidas por IA
- Kaspersky publica su propio análisis de FunkSec señalando comentarios de relleno al estilo de un LLM
Respuesta
Check Point publicó IOC y guías de detección; el informe señaló las herramientas asistidas por IA como señal de que los novatos pueden producir ransomware funcional con rapidez.
Estado actual: En curso
Fuentes (pestaña nueva)
- Check Point Research research.checkpoint.com
- The Hacker News thehackernews.com
- Infosecurity Magazine infosecurity-magazine.com
Citar este expediente
Check Point: el grupo de ransomware FunkSec creó su cifrador en Rust con ayuda de IA. AI Threat Watch, expediente funksec-ai-assisted-ransomware, 10 ene 2025. https://aithreat.io/es/cases/funksec-ai-assisted-ransomware/
Enlace permanente: https://aithreat.io/es/cases/funksec-ai-assisted-ransomware/