Exportaciones de bienes de Costa Rica alcanzaron los US$1.512 millones en enero 2026
En lo que va de 2025, las ciberamenazas que utilizan herramientas de inteligencia artificial (IA) como señuelo han crecido de forma alarmante.
Así lo señala un informe de la empresa Kaspersky que detectó un aumento del 115% en archivos maliciosos o no deseados que se hacen pasar por plataformas como ChatGPT y DeepSeek.
El documento añade que, Aunque las aplicaciones más suplantadas siguen siendo Zoom y Microsoft Office, el uso de servicios de IA como fachada para el malware va en aumento.
Entre las víctimas, se han identificado cerca de 8,500 usuarios. En su mayoría pertenecientes a pequeñas y medianas empresas (pymes).
Adicionalmente, los analistas de Kaspersky examinaron con qué frecuencia los ciberdelincuentes disfrazan software malicioso y no deseado como aplicaciones legítimas de productividad. Detectaron más de 4,000 archivos únicos camuflados en 2025.
“Este tipo de amenazas evoluciona al ritmo de las tendencias tecnológicas. A medida que los servicios de inteligencia artificial ganan popularidad, también se vuelven un canal atractivo para distribuir malware”, explicó María Isabel Manjarrez, analista de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky (GReAT).
Añadió que el caso más claro es ChatGPT, cuyo nombre fue usado en 177 archivos maliciosos únicos en los primeros cuatro meses de 2025. Esto representó un aumento del 115 % respecto al mismo período de 2024.
Agregó que DeepSeek, otro modelo de lenguaje lanzado este año, ya figura entre los más suplantados, con 83 archivos detectados. En contraste, herramientas con menor visibilidad, como Perplexity, no registraron intentos de suplantación, lo que refuerza la relación directa entre la popularidad de una plataforma y su valor como gancho para los atacantes.
Además de las ciberamenazas de malware, Kaspersky sigue observando una amplia variedad de esquemas de phishing y estafas dirigidos a las pymes.
Con ellos, los atacantes buscan robar credenciales de acceso a diversos servicios o manipular a las víctimas para que les envíen dinero mediante tácticas engañosas. Un ejemplo es un intento de phishing dirigido a cuentas de Google, en el que los atacantes prometen aumentar las ventas de la empresa mediante publicidad en X, con el objetivo final de robar sus credenciales.
En general, Kaspersky observó campañas de phishing y spam diseñadas para reflejar las necesidades típicas de las pequeñas empresas, prometiendo ofertas atractivas en marketing por correo electrónico o préstamos, y ofreciendo servicios como gestión de reputación, creación de contenido o generación de prospectos, entre otros.
Para mitigar los riesgos frente a estas crecientes amenazas, los expertos de Kaspersky recomiendan:
Nuestras Redes Sociales:
