{"id":67699,"date":"2026-09-04T11:23:30","date_gmt":"2026-09-04T11:23:30","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=67699"},"modified":"2026-09-04T11:23:30","modified_gmt":"2026-09-04T11:23:30","slug":"ataque-fortigate-ia-generativa-masivo-55-paises-espanol-es-paises-de-latinoamerica-y-espana-tambien-se-mencionan-pero-no-necesario-incluir-todos-corto-debe-ser-3-6-palabras-mejor-ataque-fortigate-i-67","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/ataque-fortigate-ia-generativa-masivo-55-paises-espanol-es-paises-de-latinoamerica-y-espana-tambien-se-mencionan-pero-no-necesario-incluir-todos-corto-debe-ser-3-6-palabras-mejor-ataque-fortigate-i-67\/","title":{"rendered":"Atacantes comprometen m\u00e1s de 600 dispositivos FortiGate con IA generativa"},"content":{"rendered":"

El ecosistema de la ciberseguridad global ha recibido en febrero de 2026 una se\u00f1al de alerta de dimensiones considerables: m\u00e1s de 600 dispositivos FortiGate, distribuidos en 55 pa\u00edses, fueron comprometidos por actores de amenaza que aprovecharon herramientas comerciales de inteligencia artificial generativa. Este incidente, documentado por Amazon Threat Intelligence<\/a>, no explot\u00f3 vulnerabilidades de d\u00eda cero ni fallos de software complejos, sino que se apoy\u00f3 en dos debilidades tan antiguas como la propia red: puertos de gesti\u00f3n expuestos y credenciales d\u00e9biles sin autenticaci\u00f3n de dos factores. La combinaci\u00f3n de IA generativa con vectores de ataque cl\u00e1sicos ha abierto un nuevo cap\u00edtulo en la guerra cibern\u00e9tica, donde la automatizaci\u00f3n inteligente permite escalar operaciones que antes requer\u00edan un esfuerzo manual significativo.<\/p>\n

M\u00e1s de 600 dispositivos FortiGate en 55 pa\u00edses: el ataque que redefini\u00f3 el riesgo de exposici\u00f3n<\/h2>\n

El informe de Amazon Threat Intelligence, publicado a finales de febrero de 2026, revela que los atacantes utilizaron herramientas de IA generativa comerciales para identificar, seleccionar y comprometer dispositivos FortiGate en todo el mundo. La operaci\u00f3n no se dirigi\u00f3 contra una vulnerabilidad espec\u00edfica del firmware o del hardware de Fortinet, sino que se centr\u00f3 en la explotaci\u00f3n sistem\u00e1tica de interfaces de gesti\u00f3n administrativa que permanec\u00edan accesibles desde internet. Los atacantes emplearon modelos de lenguaje de gran escala (LLM) para automatizar la fase de reconocimiento, generando scripts de ataque personalizados y adaptando sus t\u00e1cticas en tiempo real seg\u00fan las respuestas de los sistemas objetivo.<\/p>\n

La escala del ataque es impactante: 600 dispositivos comprometidos en 55 pa\u00edses implican una capacidad de despliegue masivo que solo es posible cuando la inteligencia artificial acelera cada fase del ciclo de ataque. Desde la enumeraci\u00f3n de direcciones IP hasta la prueba de credenciales por defecto o d\u00e9biles, los atacantes pudieron operar a una velocidad y con una cobertura geogr\u00e1fica que habr\u00eda sido inviable con m\u00e9todos puramente manuales. La ausencia de autenticaci\u00f3n de dos factores en los puertos de gesti\u00f3n fue el factor cr\u00edtico que permiti\u00f3 que credenciales comprometidas \u2014muchas de ellas a\u00fan con contrase\u00f1as predeterminadas o f\u00e1cilmente adivinables\u2014 otorgaran acceso completo a los firewalls.<\/p>\n

\u00bfPor qu\u00e9 los atacantes eligieron FortiGate? Estos dispositivos son omnipresentes en infraestructuras de red corporativas, gubernamentales y de proveedores de servicios. Un firewall comprometido no solo expone la red interna, sino que puede ser utilizado como punto de pivote para ataques laterales, exfiltraci\u00f3n de datos o despliegue de ransomware. La combinaci\u00f3n de IA generativa con objetivos de alto valor como los FortiGate multiplica el riesgo: donde antes un atacante necesitaba d\u00edas para cartografiar y explotar una red de dispositivos, ahora puede hacerlo en horas con la ayuda de modelos de IA que escriben, prueban y refinan c\u00f3digo de ataque de forma aut\u00f3noma.<\/p>\n

C\u00f3mo la IA generativa transform\u00f3 un ataque cl\u00e1sico en una operaci\u00f3n a escala industrial<\/h3>\n

Para comprender la gravedad del incidente, es necesario analizar el papel espec\u00edfico que jug\u00f3 la IA<\/a> generativa. Seg\u00fan el reporte de Amazon Threat Intelligence, los actores de amenaza utilizaron asistentes de IA comerciales \u2014posiblemente versiones de ChatGPT, Gemini o Claude, aunque el informe no nombra proveedores concretos\u2014 para generar scripts de ataque en m\u00faltiples lenguajes de programaci\u00f3n, redactar comandos de explotaci\u00f3n y simurar respuestas de los sistemas objetivo. La IA no solo aceler\u00f3 la escritura de c\u00f3digo, sino que permiti\u00f3 a los atacantes iterar r\u00e1pidamente: si un intento de autenticaci\u00f3n fallaba, el modelo pod\u00eda sugerir variaciones de credenciales o t\u00e9cnicas de evasi\u00f3n.<\/p>\n

Este enfoque representa un salto cualitativo respecto a los ataques automatizados tradicionales. Mientras que herramientas como los esc\u00e1neres de vulnerabilidades o los frameworks de post-explotaci\u00f3n ya exist\u00edan, la IA generativa introduce una capa de adaptabilidad contextual. Por ejemplo, si un FortiGate mostraba una p\u00e1gina de inicio de sesi\u00f3n personalizada, el modelo pod\u00eda generar un payload de phishing espec\u00edfico para esa interfaz. Si el sistema detectaba un intento de fuerza bruta y bloqueaba una IP, la IA pod\u00eda sugerir el uso de proxies rotativos o t\u00e9cnicas de evasi\u00f3n de rate limiting.<\/p>\n

La lecci\u00f3n central es que la seguridad de los dispositivos de red ya no puede depender \u00fanicamente de parchear vulnerabilidades. La exposici\u00f3n de puertos de gesti\u00f3n a internet, combinada con credenciales d\u00e9biles, se convierte en una puerta abierta que la IA generativa puede explotar con una eficiencia aterradora. Cualquier organizaci\u00f3n que mantenga interfaces administrativas accesibles desde internet sin autenticaci\u00f3n multifactor est\u00e1, en esencia, invitando a este tipo de ataques.<\/p>\n

PromptSpy: el primer malware Android que abusa de la IA generativa para manipular la interfaz de usuario<\/h2>\n

La misma semana en que se conoci\u00f3 el ataque a FortiGate, los investigadores de ESET<\/a> publicaron el descubrimiento de PromptSpy, el primer caso documentado de malware para Android que utiliza inteligencia artificial generativa para manipular la interfaz de usuario de manera consciente del contexto. Esta amenaza, identificada por el equipo de investigaci\u00f3n de ESET, representa un nuevo paradigma en el malware m\u00f3vil: en lugar de limitarse a robar credenciales mediante superposiciones est\u00e1ticas, PromptSpy emplea modelos de lenguaje para analizar el contenido de la pantalla y generar interacciones falsas que enga\u00f1an al usuario de forma mucho m\u00e1s convincente.<\/p>\n

El funcionamiento de PromptSpy es revelador. Una vez instalado en el dispositivo \u2014generalmente mediante t\u00e9cnicas de sideloading o a trav\u00e9s de tiendas de aplicaciones no oficiales\u2014, el malware solicita permisos de accesibilidad. A partir de ah\u00ed, monitoriza la interfaz de usuario en tiempo real. Cuando detecta que el usuario abre una aplicaci\u00f3n bancaria o de pagos, el malware utiliza un modelo de IA generativa local o remoto para interpretar el contexto de la pantalla: qu\u00e9 campos hay, qu\u00e9 botones est\u00e1n visibles, qu\u00e9 texto aparece. Luego genera superposiciones din\u00e1micas que imitan perfectamente la interfaz leg\u00edtima, pero que redirigen las credenciales ingresadas a los atacantes.<\/p>\n

La diferencia con t\u00e9cnicas anteriores de overlay banking es fundamental. Los troyanos bancarios cl\u00e1sicos usaban plantillas predefinidas que pod\u00edan ser detectadas por su falta de adaptaci\u00f3n. PromptSpy, al emplear IA generativa, puede crear superposiciones personalizadas para cualquier aplicaci\u00f3n, en cualquier idioma y con cualquier dise\u00f1o. Esto eleva la sofisticaci\u00f3n del fraude m\u00f3vil a un nivel donde la detecci\u00f3n basada en firmas o en comportamientos predecibles se vuelve insuficiente.<\/p>\n

\u00bfQu\u00e9 implicaciones tiene PromptSpy para la seguridad m\u00f3vil en Espa\u00f1a y Am\u00e9rica Latina? Ambas regiones tienen altas tasas de penetraci\u00f3n de smartphones Android y un uso intensivo de banca m\u00f3vil. La capacidad de este malware para adaptarse a cualquier aplicaci\u00f3n bancaria regional lo convierte en una amenaza particularmente relevante. Las instituciones financieras deber\u00e1n considerar no solo la protecci\u00f3n tradicional contra malware, sino tambi\u00e9n mecanismos de detecci\u00f3n de anomal\u00edas en la interfaz de usuario y en las interacciones con el sistema operativo.<\/p>\n

El FBI alerta sobre un resurgimiento de los ataques jackpotting a cajeros autom\u00e1ticos en Estados Unidos<\/h2>\n

En otro frente de la seguridad, el FBI emiti\u00f3 una advertencia durante febrero de 2026 sobre un incremento significativo de los ataques de jackpotting en cajeros autom\u00e1ticos en territorio estadounidense. Estos asaltos, impulsados por malware especializado, permiten a los criminales enga\u00f1ar a las m\u00e1quinas expendedoras de efectivo para que dispensen grandes cantidades de billetes sin una transacci\u00f3n leg\u00edtima. La t\u00e9cnica, que combina acceso f\u00edsico al cajero con la inyecci\u00f3n de c\u00f3digo malicioso, ha experimentado un repunte que las autoridades atribuyen a la disponibilidad de herramientas de ataque en foros clandestinos y a la creciente sofisticaci\u00f3n de los grupos criminales.<\/p>\n

El modus operandi t\u00edpico implica que los atacantes obtengan acceso a la parte interna del cajero \u2014ya sea forzando la cerradura o utilizando llaves maestras\u2014 y luego conecten un dispositivo, generalmente un miniordenador o un smartphone, al puerto de diagn\u00f3stico del ATM. A trav\u00e9s de este dispositivo, despliegan un malware que anula los controles de dispensaci\u00f3n de efectivo. En cuesti\u00f3n de minutos, el cajero puede vaciarse de todo su contenido, que en algunos casos asciende a decenas de miles de d\u00f3lares.<\/p>\n

La alerta del FBI subraya que los ataques jackpotting no son nuevos, pero su frecuencia y la velocidad con la que se ejecutan han aumentado. La combinaci\u00f3n de malware m\u00e1s eficiente y la disponibilidad de instrucciones detalladas en la dark web facilitan que grupos menos experimentados puedan llevar a cabo estos robos. Para los operadores de cajeros autom\u00e1ticos \u2014bancos, empresas de servicios financieros y retailers\u2014, la recomendaci\u00f3n es clara: reforzar la seguridad f\u00edsica de las m\u00e1quinas, actualizar el firmware para bloquear puertos de diagn\u00f3stico no utilizados e implementar sistemas de detecci\u00f3n de anomal\u00edas en tiempo real.<\/p>\n

Polonia CERT revela ataques a m\u00e1s de 30 organizaciones de infraestructuras cr\u00edticas: el wiper Dynowiper bajo an\u00e1lisis<\/h2>\n

A finales de enero de 2026, el equipo de respuesta a incidentes de seguridad inform\u00e1tica de Polonia (CERT Polonia) public\u00f3 un informe exhaustivo sobre una oleada de ciberataques dirigidos a m\u00e1s de 30 organizaciones que operan en sectores de infraestructuras cr\u00edticas. El reporte, que ha sido ampliamente analizado por la comunidad de seguridad durante febrero, detalla intrusiones que afectaron a empresas energ\u00e9ticas, de transporte y de suministro de agua. ESET, como parte de su labor de investigaci\u00f3n, analiz\u00f3 t\u00e9cnicamente un wiper \u2014un tipo de malware dise\u00f1ado para destruir datos de forma irreversible\u2014 denominado Dynowiper, que fue utilizado en uno de los incidentes contra una compa\u00f1\u00eda energ\u00e9tica.<\/p>\n

El an\u00e1lisis de ESET sobre Dynowiper revela caracter\u00edsticas t\u00e9cnicas que lo vinculan con campa\u00f1as anteriores de actores de amenaza vinculados a estados-naci\u00f3n. El wiper no solo elimina archivos y sobrescribe sectores de disco, sino que tambi\u00e9n intenta corromper copias de seguridad y vol\u00famenes de sistema, maximizando el da\u00f1o operativo. En el caso del ataque a la empresa energ\u00e9tica polaca, los atacantes lograron acceso inicial mediante phishing dirigido, se movieron lateralmente por la red y finalmente desplegaron el wiper en sistemas cr\u00edticos de control industrial.<\/p>\n

La publicaci\u00f3n del informe de CERT Polonia y el an\u00e1lisis t\u00e9cnico de ESET ofrecen lecciones cruciales para las organizaciones de infraestructuras cr\u00edticas en todo el mundo, incluyendo las de Espa\u00f1a y Am\u00e9rica Latina. La segmentaci\u00f3n de redes, la autenticaci\u00f3n multifactor para accesos remotos y la monitorizaci\u00f3n constante de tr\u00e1fico hacia sistemas de control industrial son medidas que pueden marcar la diferencia entre un incidente contenido y una interrupci\u00f3n catastr\u00f3fica. El hecho de que los atacantes utilizaran un wiper indica una intencionalidad destructiva, m\u00e1s all\u00e1 del robo de datos o la extorsi\u00f3n mediante ransomware.<\/p>\n

Lecciones estrat\u00e9gicas para empresas: m\u00e1s all\u00e1 del parche, la gesti\u00f3n de la exposici\u00f3n<\/h2>\n

Los cuatro incidentes destacados en febrero de 2026 comparten un hilo conductor: la explotaci\u00f3n de configuraciones deficientes y la falta de medidas de seguridad b\u00e1sicas, amplificada por el uso de inteligencia artificial generativa. En el caso de los FortiGate, no se trat\u00f3 de una vulnerabilidad zero-day, sino de puertos de gesti\u00f3n abiertos y credenciales d\u00e9biles. En PromptSpy, el malware aprovecha permisos de accesibilidad que raramente son auditados. En los ataques jackpotting, la seguridad f\u00edsica de los cajeros result\u00f3 insuficiente. En los incidentes de infraestructuras cr\u00edticas en Polonia, el acceso inicial lleg\u00f3 mediante phishing, un vector que las organizaciones conocen pero que a menudo no logran mitigar por completo.<\/p>\n

La inteligencia artificial generativa act\u00faa como un multiplicador de fuerza para los atacantes, pero no crea vectores de ataque nuevos; los existentes los vuelve m\u00e1s r\u00e1pidos, m\u00e1s adaptativos y m\u00e1s dif\u00edciles de detectar. La respuesta de las organizaciones debe ser igualmente estrat\u00e9gica: no se trata solo de parchear sistemas, sino de reducir la superficie de exposici\u00f3n. Cerrar puertos de gesti\u00f3n que no sean estrictamente necesarios, implementar autenticaci\u00f3n multifactor en todos los accesos administrativos, auditar peri\u00f3dicamente los permisos de aplicaciones m\u00f3viles y reforzar la seguridad f\u00edsica de los dispositivos son pasos concretos que cualquier empresa puede adoptar hoy.<\/p>\n

Adem\u00e1s, la colaboraci\u00f3n entre equipos de seguridad y la inteligencia compartida son fundamentales. Tanto Amazon Threat Intelligence como ESET y CERT Polonia publicaron sus hallazgos de manera abierta, permitiendo que la comunidad global de ciberseguridad pudiera aprender y prepararse. En un entorno donde los atacantes utilizan IA generativa para escalar sus operaciones, la defensa tambi\u00e9n debe apoyarse en el an\u00e1lisis automatizado, la compartici\u00f3n de indicadores de compromiso y la adopci\u00f3n de marcos de seguridad como Zero Trust.<\/p>\n

Para las empresas en Espa\u00f1a y Am\u00e9rica Latina, donde la digitalizaci\u00f3n avanza r\u00e1pidamente pero la madurez en ciberseguridad es heterog\u00e9nea, estos incidentes deben servir como un llamado a la acci\u00f3n. No se necesita ser un objetivo de alto perfil para sufrir un ataque de este tipo; los 600 dispositivos FortiGate comprometidos inclu\u00edan organizaciones de todos los tama\u00f1os y sectores. La pregunta que cada responsable de seguridad debe hacerse no es si su organizaci\u00f3n ser\u00e1 atacada, sino si est\u00e1 preparada para resistir un asalto que combina lo mejor \u2014o lo peor\u2014 de la inteligencia artificial con las debilidades m\u00e1s humanas: contrase\u00f1as f\u00e1ciles, configuraciones descuidadas y falta de conciencia.<\/p>\n

El mes de febrero de 2026 quedar\u00e1 registrado como el momento en que la IA generativa dej\u00f3 de ser una promesa de futuro para convertirse en una herramienta real y peligrosa en manos de los atacantes. La industria de la seguridad tiene ahora la responsabilidad de responder con la misma velocidad e inteligencia que sus adversarios.<\/p>\n","protected":false},"excerpt":{"rendered":"

El ecosistema de la ciberseguridad global ha recibido en febrero de 2026 una se\u00f1al de alerta de dimensiones considerables: m\u00e1s de 600 dispositivos FortiGate, distribuidos en 55 pa\u00edses, fueron comprometidos por actores de amenaza que aprovecharon herramientas comerciales de inteligencia artificial generativa. Este incidente, documentado por Amazon Threat Intelligence, no explot\u00f3 vulnerabilidades de d\u00eda cero […]<\/p>\n","protected":false},"author":2,"featured_media":67702,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1788521024000.jpg","fifu_image_alt":"Atacantes comprometen m\u00e1s de 600 dispositivos FortiGate con IA generativa","footnotes":""},"categories":[5],"tags":[],"class_list":["post-67699","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1788521024000.jpg","fifu_image_alt":"Atacantes comprometen m\u00e1s de 600 dispositivos FortiGate con IA generativa","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/67699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=67699"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/67699\/revisions"}],"predecessor-version":[{"id":67701,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/67699\/revisions\/67701"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/67702"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=67699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=67699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=67699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}