Cómo la IA está ayudando ahora a los hackers a engañar a las herramientas de seguridad de tu navegador

cerrar

Vídeo

La inteligencia artificial será una "infraestructura fundamental" para todas las empresas, predice CEO de NVIDIA

El CEO y cofundador de NVIDIA, Jensen Huang, elogia la agenda de Inteligencia Artificial del presidente Donald Trump y esboza cómo será el futuro laboral del país enSpecial Report'.

Los ciberdelincuentes buscan continuamente nuevas formas de exponerte a sitios de phishing y estafa diseñados para robar tus credenciales o instalar malware que pueda comprometer tus datos personales y tu sistema. Aunque los navegadores y motores de búsqueda como Chrome y Google analizan activamente y toman medidas contra el spam y los sitios maliciosos, dependen de herramientas automatizadas para gestionar el enorme volumen de amenazas.

Recientemente, los hackers han desarrollado un software de encubrimiento basado en inteligencia artificial que les permite eludir estos escáneres mostrando páginas benignas a los sistemas de seguridad y revelando el contenido dañino solo a los usuarios reales. Esta avanzada técnica de encubrimiento aumenta significativamente la eficacia y la durabilidad de los sitios de phishing y malware, lo que dificulta que los métodos de detección tradicionales puedan protegerte.

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER  

CÓMO LOS CHATBOTS CON IA ESTÁN AYUDANDO A LOS HACKERS A ATACAR TUS CUENTAS BANCARIAS

Un teléfono con Google abierto  (Kurt «CyberGuy» Knutsson)

El encubrimiento web impulsado por IA está aquí para engañarte

Según han descubierto los investigadores de Slashnext, los ciberdelincuentes están adoptando una nueva táctica que hace que los sitios web fraudulentos sean prácticamente invisibles para los sistemas de seguridad destinados a detenerlos. Conocida como «web cloaking», esta técnica utiliza inteligencia artificial para ocultar páginas de phishing, tiendas falsas y sitios de distribución de malware a los escáneres automatizados, mostrándolos únicamente a las víctimas humanas.

¿QUÉ ES LA INTELIGENCIA ARTIFICIAL (IA)?

Plataformas como Hoax Tech y JS Click Cloaker están emergiendo como actores clave en esta tendencia. Aunque ambas se promocionan como herramientas de filtrado de tráfico para los profesionales del marketing digital, también se están utilizando para proteger infraestructuras delictivas. Estos servicios utilizan técnicas avanzadas de huellas digitales, aprendizaje automático y toma de decisiones en tiempo real para controlar lo que ve cada visitante.

Un ordenador portátil con Google abierto  (Kurt «CyberGuy» Knutsson)

Cómo las herramientas de ocultación burlan a los sistemas de detección

Hoax Tech analiza cientos de puntos de datos para crear una huella digital de cada visitante, desde la configuración de tu navegador y tus complementos hasta tu ubicación geográfica y tu historial de IP. El motor de inteligencia artificial de la empresa, llamado Matchex, compara estos datos con una enorme base de datos de rastreadores y escáneres de seguridad conocidos. Si el sistema detecta un visitante sospechoso, lo redirige a un sitio limpio e inofensivo. Si identifica al visitante como legítimo, muestra el contenido real de la estafa.

CONSIGUE FOX BUSINESS ON THE GO HACIENDO CLIC AQUÍ

JS Click Cloaker adopta un enfoque similar, pero afirma evaluar más de 900 parámetros por visita. El sistema busca anomalías en el comportamiento y utiliza datos históricos de clics para decidir si permite el acceso a la página real. También incluye funciones como la división del tráfico y las pruebas A/B, lo que ofrece a sus usuarios un conjunto de herramientas más habituales en el software de marketing profesional.

El núcleo de ambas plataformas es el sistema de «página blanca» y «página negra». El sistema muestra a los escáneres de seguridad la página blanca, que parece inofensiva y supera la revisión. A las víctimas humanas les muestra la página negra, que contiene la estafa o la carga maliciosa. Esta selección selectiva permite campañas de phishing y los sitios fraudulentos permanezcan activos durante más tiempo y eviten ser detectados.

Un ordenador portátil con Google abierto   (Kurt «CyberGuy» Knutsson)

Seis maneras de protegerse de los sitios web fraudulentos encubiertos

Los ciberdelincuentes utilizan cada vez más herramientas avanzadas de ocultación para evadir la detección, lo que dificulta la identificación de sitios web maliciosos. Aun así, hay medidas que puedes tomar para reducir el riesgo:

1. Confía solo en fuentes fiables: evita hacer clic en enlaces de remitentes desconocidos o sitios web poco fiables, incluso si aparecen en anuncios o publicaciones en redes sociales. Escribe las URL directamente siempre que sea posible.

2. Utiliza un software antivirus potente: un software antivirus potente puede ayudarte a analizar enlaces y sitios sospechosos antes de abrirlos. 

Descubre mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en CyberGuy.com/LockUpYourTech

3. Usa navegadores centrados en la seguridad: las protecciones integradas en navegadores como Firefox y Brave pueden ayudar a bloquear scripts y rastreadores sospechosos.

4. Mantén tu software actualizado: las actualizaciones periódicas de tu navegador, sistema operativo y software antivirus garantizan que dispongas de los últimos parches de seguridad.

5. Ten cuidado con las páginas de inicio de sesión: si un sitio te solicita tus credenciales de forma inesperada, verifica cuidadosamente la URL el nombre de dominio. Las páginas de phishing encubiertas pueden parecer casi idénticas a las reales.

6. Habilita la autenticación de dos factores (2FA): incluso si te roban tus credenciales, la 2FA puede actuar como última línea de defensa contra la apropiación de la cuenta, ya que requiere un código PIN que se genera a través de una aplicación de autenticación o se envía a tu teléfono o correo electrónico.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Conclusión clave de Kurt

El encubrimiento impulsado por la inteligencia artificial está haciendo cada vez más difícil rastrear y eliminar los sitios maliciosos. El resultado es un mercado en rápido crecimiento para lo que es esencialmente el encubrimiento como servicio. Estas herramientas son económicas, fáciles de usar y están diseñadas para funcionar a gran escala. Para los ciberdelincuentes, el cloaking ya no es una táctica marginal, sino una parte fundamental de su arsenal. Aunque quizá aún no conozcas estas herramientas, ya están transformando la forma en que opera el fraude digital entre bastidores.

¿Crees que los navegadores y los motores de búsqueda están haciendo lo suficiente para protegerte de estafas avanzadas como estas? Cuéntanoslo escribiéndonos a Cyberguy.com/Contact

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER

Copyright 2025 CyberGuy.com. Todos los derechos reservados.