De acuerdo con la investigación las contraseñas que esta IA puede descifrar instantáneamente, son por ejemplo, aquellas que están compuestas por solo números o letras. También explica que PassGAN tarda menos de seis minutos en descifrar cualquier tipo de contraseña de siete caracteres, incluso si contiene símbolos.

El estudio señala que el 51 % de las claves comunes se pueden descifrar en menos de un minuto, el 65 % en menos de una hora, el 71 % en menos de un día y el 81 % en menos de un mes.

“Las contraseñas de más de 18 caracteres generalmente son seguras contra los crackers de contraseñas de IA, ya que PassGAN tarda al menos 10 meses en descifrar contraseñas de solo números y 6 quintillones de años en descifrar contraseñas que contienen símbolos, números, letras minúsculas y letras mayúsculas”, explica la compañía de ciberseguridad.

Para saber qué tan robustas son tus contraseñas y cuánto demoraría un cracker en descubrirla, la puedes consultar aquí: PassGAN.

Según el estudio PassGAN es una versión abreviada de las palabras “Password” y “Generative Adversarial Networks” (GAN). GAN es el mecanismo general que ejecuta esta herramienta de pirateo de contraseñas. En esencia, el mecanismo se ejecuta en una red neuronal.

Así mismo, explica que “las redes neuronales son sistemas que entrenan máquinas para interpretar y analizar datos como la mente humana. Las redes neuronales de GAN están diseñadas para registrar una variedad de propiedades y estructuras”.

Además, afirma que la tecnología se entrenó utilizando el conjunto de datos RockYou, un grupo de datos que se utiliza para entrenar sistemas inteligentes en el análisis de contraseñas. Después de la capacitación, GAN pudo aprovechar el conocimiento adquirido para crear nuevas contraseñas de muestra que siguen la distribución de la red neuronal.

Imagen: natasaadzic

Biden recientemente le exigió a Vladimir Putin, presidente de Rusia, tomar medidas legales contra los grupos de crackers de su país, pues estos habían tomado como principal objetivo las empresas estadounidenses y las pérdidas por pagos de ataques ransomware estaba llegando a cifras récord. Además, Estados Unidos, junto a países aliados, señalaron que el gobierno chino patrocina ataques cibernéticos a entidades públicas y privadas.

También te puede interesar: Biden y países aliados acusan a China de apoyar ciberataques

Ahora, Joe Biden, aseguró durante un discurso que estos ataques son tan delicados que es muy posible que sean los causantes de una guerra armada; en pocas palabras la guerra virtual llegaría al mundo real. Lo que explica la importancia que le ha dado su administración a hacer visible lo que se está haciendo contra los crackers y reforzar la ciberseguridad nacional.  “Esta sera consecuencia de un filtración de datos importantes y sus probabilidades siguen aumentando”, resaltó el presidente de Estados Unidos.

Mientras que su antecesor muy pocas veces reconoció la importancia de ataques cibernéticos o siempre aseguró que su administración se estaba encargando y no era un tema tan importante; Biden ha resaltado ya en múltiples ocasiones los problemas que está causando a las empresas y seguridad nacional. Ahora, con la mención de una guerra, está dejando en claro que tendrá mano firme con los ataques y crea una posición amenazante contra Rusia y China. Además de cualquier otro país que responda de manera despectiva a los ciberataques.

Imagen: Montaje ENTER.CO. 

La coalición de países aliados y la NATO, en los que se encuentra la Unión Europea, Reino Unido, Australia, Japón, Nueva Zelanda y Canada; hizo el mismo llamado y aseguraron tener pruebas de ataques desde el 2020 a instituciones y organizaciones del Estado habrían sufrido ataques de grupos de crackers que reciben apoyo económico del gobierno chino. Esto inicia un nuevo capítulo en el que se crítica de manera conjunta actividades apoyadas por los mandatarios del país asiático, señaló el portal The Wall Street Journal.

También te puede interesar: Infiltraciones en empresas de EE.UU., ¿un cuento chino?

En una alocución desde la Casa Blanca, el Departamento de Justicia de Estados Unidos informó que cuatro ciudadanos chinos fueron acusados por hackeos, entre ellos tres oficiales de inteligencia chinos. Ellos estarían involucrados en ataques llevados a cabo entre 2011 y 2018 que tenían como objetivo compañías, universidades y agencias del gobierno. “El Ministerio de Seguridad de China ha apoyado un ecosistema criminal de crackers. Lo hacen con contrato que organizan ataques a entidades estatales para su propia ganancia financiera”, señala el Departamento en su documento.

Los pronunciamientos de las diferentes organizaciones aseguran tener pruebas de que diferentes los ataques fueron apoyados o patrocinados de alguna manera por el Estado Chino. Estos pronunciamientos llegan un mes después de que Joe Biden, presidente de Estados Unidos le exigiera a Vladimir Putin, presidente de Rusia, actuar de manera más proactiva contra los crackers y cibercriminales de su país.

Hasta el momento, la embajada de China en Estados Unidos o el Gobierno del país asiático han respondido a los señalamientos.

Imagen: Rawf8 (vía iStock).

El presidente de Estados Unidos, Joe Biden, hace poco le exigió al presidente ruso, Vladimir Putin, más acción frente a los ataques que se están generando desde su país a las empresas estadounidenses. Además, el viernes anterior, desde la Casa Blanca se aseguró que las agencias de inteligencia empezarían a tomar acciones y que no se daría cuenta de cuáles serían, pero que el Gobierno estaba listo a empezar a tomar manos en el asunto, según información de CNBC. Por eso, muchos se preguntan cuál será la razón de su desaparición.

El hecho de que REvil haya desaparecido, incluyendo sitios web hechos exclusivamente para negociar con sus actuales víctimas de Ransomware genera muchas dudas. De hecho, el portal The New York Times plantea tres posibilidades:

También te puede interesar: Colombia, uno de los países más afectados por ransomware.

• La primera es que efectivamente Estados Unidos haya tomado la decisión de atacar los servidores del grupo de crackers.
• La segunda, que muchos consideran, es que desde Rusia se haya tomado alguna acción para cumplir con las exigencias de Estados Unidos. Estopara evitar que las relaciones bilaterales empiecen a sufrir debido a los constantes ataques.
• La tercera es que el mismo REvil borró todos sus sitios web.  La creciente popularidad que han adquirido sus ataques, alrededor del 42 % de Ransomware reciente estaban relacionados con ellos, pudo ponerlos en una situación más llamativa de lo deseado; expertos aseguran que después podrían aparecer bajo un nuevo nombre y con nuevas víctimas.

Expertos en ciberseguridad, consultados por el portal TechTime, aseguran que hay un alivio general entre la comunidad porque incluso los computadores de los atacantes parecen estar fuera de línea, si bien no se celebra sin saber cuál es la verdadera razón.

Imagen: Rawpixel en Freepik. 

El ataque y robo de información habría sucedido por tres años. La primera vez que se identificaron estos ataques fueron descritos en CyCraft 2020 en una presentación de Red Hat, en la que se informaba de ataque a empresas de semiconductores taiwaneses. Un nuevo reporte del Grupo NCC y Fox-IT aseguró que este ataque es mucho más amplio y que incluso se encontraron rastros de este en aerolíneas.

También te puede interesar: Cibercriminales filtran datos sobre la vacuna de COVID-19.

El ataque a semiconductores se hizo con el objetivo de robar información de patentes; mientras que el de las aerolíneas tenía como objetivo encontrar personas de interés y hacer seguimiento de sus movimientos, explica el portal Zdnet.

Además, el portal resalta que el grupo de Crackers habría sido patrocinado por el gobierno chino. Usualmente, este tipo de ataques con ayuda estatal está enfocado en buscar información de personas específicas, pero aquellos a quienes no va dirigido el ataque también son vulnerados y muchas veces su información queda pública en servidores y servicios de nube pública.

Imagen: Macrovector (Vía Freepik).