Los actores de ciberamenazas usan la IA para generar payloads y comandos de shell, explotar infraestructuras de IA y abusar de los LLM empresariales.
Se enviaron 200 000 solicitudes de API en dos minutos durante una campaña de LLMJacking, explotando a gran escala los recursos de IA de la víctima.
Las mismas herramientas de IA que impulsan los negocios modernos están creando superficies de ataque poco defendidas que los adversarios ya están explotando.
Los adversarios vinculados con China explotan vulnerabilidades después de la divulgación efectiva de la prueba de concepto
víctimas identificadas en solo cuatro días después de una única divulgación de vulnerabilidades de React2Shell
dependencias de software afectadas en un solo día por ALTERED SPIDER
paquetes de marcos de IA afectados por STARDUST CHOLLIMA
de aumento de la actividad de cibercrimen relacionada con la nube
de aumento en los intentos mensuales de phishing con código de dispositivo
Marcos Ferreira
VP, Sales Engineering, LatAm, CrowdStrike
Explora el centro de adversarios para obtener más información sobre cómo los actores de ciberamenazas más peligrosos del mundo apuntan a organizaciones como la tuya.
Pequeñas y medianas empresas (pymes):
las pymes a menudo carecen de los recursos para generar operaciones de seguridad internas integrales. La inteligencia sobre amenazas les ayuda a alcanzar un nivel de protección que de otro modo no podrían costear, al ofrecer insights que les permiten priorizar sus defensas y mitigar riesgos.
Empresas:
para las organizaciones más grandes con equipos de seguridad dedicados, la inteligencia sobre amenazas reduce los costos, minimiza el conjunto de habilidades requeridas para el manejo de incidentes y mejora la eficacia de los analistas de seguridad al integrar datos externos en sus operaciones.
Metodología y fuente: Toda la información proporcionada se basa en la inteligencia sobre amenazas de propiedad exclusiva recopilada por el equipo de CrowdStrike Counter Adversary Operations entre el 1 de julio de 2025 y el 30 de junio de 2026. Las estadísticas pueden incluir datos de todo el período analizado o fragmentos de datos correspondientes a rangos de fechas específicos dentro de dicho período.
