Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Red Hot Cyber Academy
Red Hot Cyber Academy

Deepfakes de 50 dólares: el nuevo negocio de la Darknet preocupa a la ciberseguridad

Redazione RHC : 23 septiembre 2025 16:42

Los investigadores de Kaspersky Lab han descubierto anuncios en la darknet que ofrecen la posibilidad de crear deepfakes de vídeo y audio en tiempo real . El precio de este servicio depende de la complejidad y la duración del contenido falso, comenzando desde $50 para vídeos y $30 para deepfakes de voz.

Los investigadores ya habían descubierto ofertas para crear deepfakes en la darknet. Sin embargo, los atacantes ahora ofrecen la posibilidad de generar contenido visual y de voz falso en tiempo real, y el coste de estos servicios ha disminuido: solo en 2023, el coste de crear un minuto de vídeo deepfake alcanzó los 20.000 dólares.

En las plataformas de la darknet, no solo vemos anuncios que ofrecen ‘deepfake como servicio’, sino también una demanda de dichos servicios. Los atacantes están muy interesados en los servicios de IA y ya los utilizan en sus operaciones. Al mismo tiempo, también vemos herramientas más sofisticadas en la darknet: grandes modelos de lenguaje maliciosos creados desde cero, sin usar LLM comunes, y ejecutados localmente.

Los anuncios ahora disponibles ofrecen varias opciones:

  • intercambio de rostros en tiempo real durante la comunicación a través de una plataforma de videoconferencia o mensajería;
  • intercambio de caras para verificación;
  • intercambiar imágenes de cámara en un teléfono o dispositivo virtual.

Los proveedores de dichos servicios también están dispuestos a proporcionar software que permita sincronizar los labios de una persona en un vídeo con cualquier texto, incluso en un idioma extranjero, así como herramientas para clonar la voz, cambiar el tono y el timbre para adaptarse a la emoción deseada .

Sin embargo, los expertos no descartan la posibilidad de que una parte importante de estos anuncios sean estafas diseñadas para extorsionar a los compradores interesados.

Aunque estas tecnologías no generan ciberamenazas fundamentalmente nuevas, pueden ampliar significativamente las capacidades de los atacantes. En este contexto, los expertos en ciberseguridad deben trabajar con ahínco para contrarrestar a los atacantes. Paradójicamente, una posible dirección de desarrollo es el uso de soluciones de IA para mejorar la productividad de los especialistas en ciberseguridad y la eficacia de las soluciones de seguridad, comenta Igor Kuznetsov, director de Kaspersky GReAT.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Criptomonedas, ransomware y hamburguesas: la combinación fatal para Scattered Spider
Di Redazione RHC - 25/09/2025

El Departamento de Justicia de Estados Unidos y la policía británica han acusado a Talha Jubair, de 19 años, residente del este de Londres, quien los investigadores creen que es un miembro clave de...

¡Se acabó la fiesta de los regalos! La infraestructura de código abierto está en riesgo y necesita financiación.
Di Redazione RHC - 25/09/2025

Una carta abierta firmada por importantes fundaciones de código abierto ha alertado sobre el futuro de la infraestructura que sustenta el desarrollo de software moderno. La Fundación de Seguridad de...

Vulnerabilidades de día cero detectadas en Cisco IOS e IOS XE: actualizaciones urgentes
Di Redazione RHC - 25/09/2025

Cisco ha revelado una vulnerabilidad de día cero, identificada como CVE-2025-20352, en su software IOS e IOS XE, ampliamente utilizado. Esta vulnerabilidad parece estar siendo explotada activamente. ...

Cadena de suministro: El bloqueo de los aeropuertos europeos plantea inquietud sobre un problema cada vez más crítico.
Di Paolo Galdieri - 24/09/2025

El 20 de septiembre de 2025, un ciberataque afectó a tres de los principales aeropuertos de Europa: Londres-Heathrow, Bruselas y Berlín. Los sistemas digitales que gestionaban la facturación y la g...

¿Cómo deshabilitar un EDR mediante el registro? Con DedicatedDumpFile
Di Alex Necula - 24/09/2025

Trabajé como ingeniero de sistemas durante varios años y una de mis responsabilidades era administrar Citrix PVS. Uno de los problemas con PVS era el análisis de los archivos de volcado. La única ...