El caso de un ciudadano vietnamita que perdió 400.000 dólares tras un sofisticado robo digital ha puesto en alerta a la comunidad internacional sobre una nueva modalidad de fraude que utiliza inteligencia artificial( IA) para clonar rostros y vaciar cuentas bancarias.
Según datos de la empresa de ciberseguridad Group-IB, este tipo de ataque se ha detectado inicialmente en países del sudeste asiático, pero advierten que podría expandirse a otras regiones en poco tiempo.
El grupo criminal detrás de estos ataques emplea un troyano móvil avanzado denominado GoldPickaxe, que en un principio se dirigía a usuarios de iOS, aunque ya se ha identificado una versión para Android.
Cómo funciona este tipo de ciberataque que clona datos faciales
Este software malicioso permite a los atacantes recopilar datos biométricos, como imágenes faciales, así como documentos de identidad y mensajes SMS. Con esta información, los delincuentes logran acceder a las cuentas bancarias de las víctimas sin necesidad de conocer sus contraseñas.
Los responsables de estos fraudes utilizan los datos recolectados para crear deepfakes, es decir, simulaciones digitales del rostro de la víctima generadas mediante inteligencia artificial.
Estas réplicas faciales permiten a los atacantes superar los sistemas de verificación biométrica implementados por bancos y otras entidades financieras.
Además, según publicó Group-IB, existe un servicio de intercambio facial basado en IA que facilita la creación de estos deepfakes, lo que aumenta el riesgo de que los sistemas de reconocimiento facial sean burlados.
Dónde se han presentado casos relacionados con este ciberataque
Los primeros incidentes relacionados con este troyano se registraron en Tailandia, poco después de que el Banco de Tailandia introdujera la verificación biométrica facial como medida de seguridad.
Tras estos hechos, se reportó el caso del ciudadano vietnamita que sufrió el robo de 400.000 dólares, lo que evidenció la efectividad y el alcance de esta nueva técnica delictiva.
Los expertos en ciberseguridad dijeron que hasta el momento los ataques se han concentrado en empresas financieras y sus clientes en Vietnam y Tailandia, aunque no es raro pensar que los ciberdelincuentes pueden expandir sus operaciones a otros países.
Qué causa que estos ciberataques aumentan
La proliferación de imágenes personales en redes sociales y otras plataformas digitales facilita la obtención de datos faciales por parte de los atacantes. En la actualidad, la mayoría de las personas tienen fotografías de su rostro disponibles en internet, lo que incrementa la vulnerabilidad ante este tipo de fraudes.
Group-IB explicó que, aunque las contraseñas siguen utilizándose, la tendencia apunta hacia una mayor adopción de sistemas de identificación biométrica, como el reconocimiento facial o dactilar, bajo la premisa de que estos métodos no pueden ser robados de la misma manera que una contraseña tradicional.
Sin embargo, la aparición de troyanos como GoldPickaxe y el uso de deepfakes demuestran que la seguridad biométrica también puede verse comprometida.
La sofisticación de estas herramientas pone en entredicho la eficacia de los sistemas de autenticación facial, sobre todo cuando los atacantes cuentan con acceso a bases de datos de imágenes y a tecnología de inteligencia artificial capaz de generar réplicas convincentes.
Cuáles son los desafíos que tienen las instituciones para evitar más ciberataques
La evolución de este tipo de amenazas cibernéticas plantea nuevos desafíos para las instituciones financieras y los desarrolladores de aplicaciones, quienes deberán reforzar sus mecanismos de protección y buscar alternativas que mitiguen el riesgo de suplantación de identidad mediante deepfakes.
La facilidad con la que los ciberdelincuentes pueden acceder a datos biométricos, y utilizarlos para el fraude bancario representa un reto creciente en el ámbito de la seguridad digital.
Otro punto que se debe considerar es el riesgo de publicar fotos en redes sociales y no generar restricciones de quienes pueden ver esta información.
Últimas Noticias
Cómo vaciar la papelera de WhatsApp en Android y iPhone
El proceso en la aplicación abarca la visualización, el filtrado y la eliminación definitiva de fotos, videos, documentos y mensajes
Robotaxis de Tesla aumentan silenciosamente y no hay humanos que los estén vigilando
La empresa realizó recientemente 170 viajes con 54 autos distintos sin supervisión resolver problemas
5 trucos para volver útil un celular viejo en casa
Estos teléfonos pueden ser exclusivos para aplicaciones financieras, clave de autenticación en dos pasos, cámara de seguridad o elementos de emergencia
Pausa histórica en ‘Arc Raiders’: Embark congela el sistema de Expediciones hasta 2027
Las Expediciones funcionaban como reinicio de progreso a cambio de beneficios exclusivos, pero el estudio admite que los ajustes menores no alcanzan, por lo que opta por una revisión
Dónde ver Cuenta conmigo online: la película basada en un libro de Stephen King que cumple 40 años
El autord dice que es la mejor adaptación de una obra suya y destacó que la película capturó la esencia emocional de su relato
