Ransomware dirigido impulsado por IA
El ransomware potenciado por inteligencia artificial es la amenaza de cifrado más sofisticada y destructiva que enfrentan las empresas hoy — y ya ha golpeado directamente a Medellín y Bogotá.
0%
de tasa de éxito en organizaciones sin defensas multinivel activas
0 días
de tiempo medio de detección del acceso inicial
0%
de los ataques exitosos explota el eslabón humano
+0%
de aumento interanual en ataques de ransomware en América Latina
El ransomware ya golpeó a la vuelta de la esquina
No es una amenaza lejana: dos de los ataques de ransomware más disruptivos de Colombia ocurrieron en las mismas ciudades donde operamos.
EPM (Medellín) — ransomware BlackCat/ALPHV
Medellín, Colombia
La empresa de servicios públicos de Medellín sufrió un ataque del grupo BlackCat que derribó los sitios web y aplicaciones móviles de sus filiales (como Afinia) y habría exfiltrado 15 terabytes de información. Cerca de 4.000 empleados de la sede principal debieron trabajar desde casa mientras se contenía el incidente.
Fuente: El Tiempo; Heimdal Security, "BlackCat Ransomware Targets Colombian Energy Supplier EPM" (2022).
Keralty / Colsanitas / EPS Sanitas — ransomware RansomHouse
Bogotá, Colombia
El grupo de salud Keralty y sus filiales Colsanitas y EPS Sanitas —que atienden a más de 6 millones de pacientes— sufrieron una interrupción de TI que afectó la programación de citas médicas durante días, con pacientes esperando más de doce horas por atención.
Fuente: BleepingComputer, "Keralty ransomware attack impacts Colombia's health care system" (2022).
Change Healthcare — ransomware ALPHV/BlackCat
Estados Unidos (impacto global en la cadena de salud)
Uno de los ataques de ransomware más costosos jamás registrados contra el sector salud, con un pago de rescate reportado de USD 22M y meses de interrupción en el procesamiento de reclamaciones médicas en todo el país.
Fuente: cobertura pública del incidente Change Healthcare / UnitedHealth Group (2024).
El costo de recuperarse de un ataque está cayendo — para quien se prepara
El costo promedio de recuperación (sin contar el rescate) bajó 44% en un año, principalmente en las organizaciones que ya tenían defensas y backups probados.
Fuente: Sophos, "The State of Ransomware 2025" (encuesta a 3.400 líderes de TI en 17 países).
Vectores de ataque modernos
Ransomware como servicio (RaaS)
Plataformas criminales que alquilan infraestructura de ataque a afiliados sin conocimientos técnicos, con paneles de gestión de víctimas y esquemas de doble y triple extorsión.
Payloads generados por IA
Modelos de lenguaje generan variantes únicas que evaden antivirus tradicionales: polimorfismo automático, ofuscación inteligente y deshabilitación selectiva de soluciones EDR.
Phishing hiperpersonalizado
La IA analiza redes profesionales y sociales para construir correos con contexto real, incluyendo suplantación de directivos, falsos correos de recursos humanos y phishing por código QR.
Anatomía del ataque
- Acceso inicial (0-48h) — phishing exitoso o credenciales comprometidas.
- Reconocimiento interno — mapeo silencioso de la infraestructura crítica.
- Exfiltración de datos — extracción previa al cifrado como palanca de presión.
- Cifrado masivo — demanda de rescate con presión temporal.
Según Sophos, el uso de backups como vía de recuperación cayó a un mínimo de cuatro años (53%), y las vulnerabilidades explotadas siguen siendo la causa técnica más común de los ataques (29% de los incidentes) — dos brechas que ContinuitySHIELDS y DefenderSHIELDS están diseñados para cerrar.
Cómo lo defendemos
- EDR/XDR con detección conductual que aísla equipos comprometidos en segundos.
- Backups inmutables (WORM) con recuperación en menos de 4 horas.
- Autenticación multifactor y arquitectura de confianza cero en accesos remotos.
- Simulaciones de phishing mensuales y capacitación continua del personal.
Los mismos módulos que habrían acortado los casos de EPM y Keralty
EDR/XDR (DefenderSHIELDS)
Aísla un endpoint comprometido en segundos y correla la señal entre correo, identidad y nube — más de 350 técnicas MITRE ATT&CK cubiertas.
Conocer Más
Backup unificado (ContinuitySHIELDS)
Endpoints, servidores, M365, Google Workspace y bases de datos respaldados en una sola plataforma, con objetivo de recuperación menor a 15 minutos.
Conocer Más
Inmutabilidad y air-gap (ContinuitySHIELDS)
Copias inmutables con retención WORM que ni un administrador comprometido puede alterar ni borrar antes de tiempo.
Conocer Más
MDR 24/7 (DefenderSHIELDS)
Un SOC humano con triage en menos de 15 minutos, disponible las 24 horas — el tipo de respuesta que redujo a la mitad el tiempo de recuperación reportado por Sophos.
Conocer MásRansomware con nombre y apellido en Antioquia
EPM no fue un caso aislado: Antioquia concentra un tejido empresarial industrial, energético y de servicios que resulta especialmente atractivo para grupos de ransomware que buscan presión operativa inmediata. Protegemos organizaciones en Medellín, Envigado, Bello, Itagüí, Sabaneta, La Ceja, Rionegro, Copacabana, Girardota, Barbosa y Caldas — todo el Valle de Aburrá — además de Bogotá, Cali, Valle del Cauca y el resto de Colombia.