Inteligencia Artificial detrás de ataques contra bancos en Corea del Sur: Una nueva amenaza

El presidente de Corea del Sur, Lee Jae Myung, confirmó que las autoridades investigan la participación de inteligencia artificial en ataques cibernéticos dirigidos contra al menos siete instituciones financieras. Los atacantes lograron comprometer datos personales de aproximadamente 68,000 clientes bancarios, y la investigación ha identificado 28 direcciones IP vinculadas a la actividad maliciosa.

Este hallazgo marca un hito importante en la evolución de las amenazas cibernéticas: no es la primera vez que se detecta IA en un ataque, pero sí es uno de los casos más documentados de su uso como herramienta operativa integral en una intrusión contra instituciones financieras críticas.

¿Cómo fue utilizada la IA? Según el análisis de las autoridades coreanas, la inteligencia artificial fue empleada para acelerar el reconocimiento (automatizar la búsqueda de vulnerabilidades en sistemas bancarios), explotar más rápido (identificar y ejecutar cadenas de explotación sin intervención manual constante), evadir defensas (adaptar el tráfico de ataque para evadir sistemas de detección tradicionales), y automatizar movimiento lateral (propagar acceso dentro de la red una vez dentro). En otras palabras, los atacantes redujeron drásticamente el tiempo entre acceso inicial, descubrimiento de activos valiosos, robo de datos y cobertura de rastros.

¿Por qué importa ahora? Durante años, la industria de ciberseguridad ha hablado del "problema de detección": los atacantes tienen toda la ventaja porque solo necesitan encontrar un punto débil, mientras que los defensores deben proteger todo. La IA amplifica esa asimetría. Un equipo de atacantes que tradicionalmente tardaba semanas en reconocer un banco ahora puede hacerlo en horas. Un malware que antes dejaba rastros obvios ahora puede "aprender" en tiempo real cómo evitar los firewalls.

La mayoría de las empresas dominicanas aún dependen de antivirus de firma (buscan patrones conocidos), monitoreo reactivo (analizan alertas después de que pasan), y equipos IT parcialmente dedicados a seguridad. Cuando la IA acelera el ataque, estos mecanismos se quedan atrás.

Qué deberían revisar las empresas dominicanas: Toda empresa que maneje datos sensibles de clientes debe auditar acceso remoto (¿quiénes tienen credenciales? ¿hay MFA?), logs de actividad (¿se registra quién accede a qué datos, cuándo y desde dónde?), detección comportamental (¿detectarías logins desde múltiples ubicaciones en minutos, accesos a bases de datos sensibles, transferencias masivas de datos en horarios inusuales?), y segmentación de red (¿si un atacante entra por un punto, puede acceder a toda la infraestructura?).

Para PYMEs, lo inmediato es implementar MFA en todos los accesos remotos (es la defensa más económica contra robo de credenciales), auditar quiénes tienen acceso a datos sensibles, asegurar backup desconectado, y capacitar en phishing. Para empresas medianas y grandes, se recomienda SOC gestionado 24/7, EDR (Endpoint Detection & Response), SIEM (Security Information & Event Management), y pentesting periódico simulando ataques IA-acelerados.

Cómo puede ayudar Axentia: Las empresas dominicanas que se preguntan "¿Estamos en riesgo?" deben considerar un assessment de ciberseguridad (evaluación de postura actual frente a este tipo de amenaza), implementación de MFA y Conditional Access, SOC gestionado para detectar comportamientos IA-acelerados antes de que causen daño, respuesta rápida a incidentes, y pentesting avanzado. Axentia acompaña este proceso asegurando que cada control sea evaluado, implementado y monitorizado sin fricción operativa.

La noticia de IA en ataques a bancos coreanos no debe ser alarma sin sentido, sino una señal clara: la ciberseguridad tradicional (antivirus + firewall) es insuficiente. Las empresas dominicanas que actúen ahora — implementando MFA, monitoreo continuo, y evaluaciones de seguridad serias — tienen el tiempo de su lado. Las que esperen hasta que sea demasiado tarde, no. Un banco en Corea del Sur y una PYME en Santo Domingo enfrentan hoy las mismas amenazas IA-aceleradas.

Fuentes: Reuters — South Korea investigates AI-linked bank attacks; Agencia Cibernética de Corea del Sur; CISA (Cybersecurity & Infrastructure Security Agency).