%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.15%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EWhen AI Writes the Ransomware:%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EDeepSeek-Generated Malware%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EAbuses Chromium’s Own API in …%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Un nuevo experimento malicioso demuestra que la inteligencia artificial ya puede convertir conceptos teóricos de ransomware en código funcional que opera dentro del navegador, sin necesidad de archivos binarios tradicionales. La amenaza, que afecta tanto a Windows como a Android, explota capacidades legítimas de Chromium para retener datos del usuario hasta que se pague un rescate.
El problema
Según reportó The Hacker News (thehackernews.com), un equipo de investigadores de ciberseguridad identificó una nueva muestra de malware generada íntegramente con el modelo de inteligencia artificial DeepSeek. El código resultante materializa lo que los investigadores denominan "conceptos poco realistas de ransomware para navegadores combinados con una capacidad real del navegador". La amenaza logra ejecutar el ciclo completo de cifrado y extorsión dentro del entorno del navegador, tanto en sistemas Windows como en dispositivos Android, sin requerir privilegios de sistema operativo.
Consecuencias
El impacto inmediato es que cualquier sitio web comprometido, extensión maliciosa o enlace de phishing podría activar este ransomware sin que el usuario descargue nada. Los datos locales del navegador —incluyendo cookies, contraseñas almacenadas y archivos accesibles desde la sandbox— quedan retenidos hasta que la víctima pague. En Android, donde los navegadores tienen acceso más amplio al almacenamiento del dispositivo, el riesgo de pérdida de datos personales y laborales es aún mayor. Este tipo de ataque también erosiona la confianza en el modelo de seguridad de las aplicaciones web.