Según datos en internet, la inteligencia artificial Google Gemini detectó la creación de malware en países como Irán, China, Rusia y Corea del Norte.
El modus operandi de los grupos criminales de estos lugares, está basado en el desarrollo de phishing.
Es decir, se emplea la plataforma de IA generativa para crear los agentes nocivos y un factor clave es la participación de actores gubernamentales.
De este modo, se llevan a cabo ataques de phishing, esto según el informe “Threat Intelligence Group” (TIG).
“La inteligencia artificial puede ser útil para los criminales, sin embargo las reglas del juego aún no cambian. De hecho, el 30 % de toda la actividad de APT iraní en la IA se relacionó con dichos ataques”, aseveró el proveedor de soluciones y servicios cloud.
Si bien, la inteligencia artificial Google Gemini se utilizó para realizar diferentes tareas cibernéticas comunes.
El informe identificó a más de diez grupos iraníes, que usaron la plataforma para crear contenido de phishing, al respecto destacó la unidad APT42.
Así los grupos de cibercriminales emplearon la IA, para traducir y adaptar señuelos de phishing.
Además realizan investigaciones sobre objetivos de vigilancia y redactan scripts de software, Irán representa alrededor del 75 % del uso malicioso de Gemini.
Irán y Rusia crean malware con inteligencia artificial Google Gemini
La mayoría de los grupos de cibercriminales usaron la inteligencia artificial Google Gemini, para reconocer objetivos e identificar vulnerabilidades.
También se dieron a la tarea de reconocer proveedores de hospedaje gratuito y generación de contenido.
Por su parte, los actores chinos aprovecharon la plataforma para generar contenido y hacer investigación de información.
De hecho, la firma detectó al menos veinte grupos vinculados al país asiático, que la usaron para traducir documentos técnicos.
“Con Google DeepMind desarrollamos modelos de amenazas y riesgos, para la IA generativa. El objetivo es identificar vulnerabilidades potenciales, así crear nuevas técnicas de evaluación y entrenamiento para abordar su mal uso”, señaló el informe.
De esta manera, la inteligencia artificial Google Gemini identificó que ciertos agentes estatales norcoreanos redactaron solicitudes de empleo.
Se cree que el objetivo era infiltrar ciudadanos de dicho país en la industria de las tecnologías de la información.
Finalmente nueve grupos norcoreanos intentaron recopilar datos sobre la tecnología militar y nuclear de Corea del Sur a través de la plataforma.
En el caso de Rusia sólo se identificaron a tres grupos vinculados al país, sin embargo aún resulta sospechoso.
Por Martín Olivera/Notipress
