El ransomware BlackMesh usa IA para atacar 200 hospitales en Europa
Un nuevo grupo de ransomware usa modelos de lenguaje para generar malware polimórfico que evade los antivirus tradicionales. El sector sanitario es su principal objetivo.
BlackMesh: el ransomware que usa IA para atacar hospitales
El grupo de ciberdelincuentes conocido como BlackMesh ha comprometido más de 200 hospitales en Europa durante los últimos tres meses, según un informe conjunto del CERT-EU y Europol.
La innovación criminal: IA generativa para crear malware
Lo que hace especialmente peligroso a BlackMesh es el uso de modelos de lenguaje para generar variantes del malware en tiempo real. Cada ataque usa un código diferente, lo que hace que los antivirus basados en firmas sean ineficaces.
Cómo funciona el ataque
Cómo protegerse
- Segmentación de red estricta
- Backups air-gapped (desconectados de la red)
- Formación continua en phishing para el personal
- Autenticación multifactor en todos los accesos remotos
El coste humano
Varios hospitales han tenido que suspender cirugías programadas y desviar ambulancias durante días. Las autoridades europeas han abierto una investigación coordinada.
Junior De Leon
Editor principal de TechPulse.