Carlos Escobar y Contrahackers: siete años advirtiendo sobre el fraude digital que hoy automatiza la IA

El 19 de octubre, Reuters reveló que un pirata informático de habla china puso a trabajar agentes de inteligencia artificial para entrar en los sitios web de más de 100 empresas, entre ellas Deere, SharkNinja y Cummins, a un costo aproximado de 50 dólares por intrusión. El caso convirtió en titular mundial un escenario que Contrahackers, el sitio de ciberseguridad que lidera desde Medellín el ingeniero Carlos Escobar, venía describiendo en sus guías de 2026: ataques automatizados con IA, suplantación de identidad y engaños hechos a la medida de cada víctima.

Foto: Carlos Escobar, de Contrahackers. Crédito: archivo personal de Carlos Escobar.

Según el reporte de Reuters, basado en la investigación de Snorre Fagerland, de la firma NorForge, el atacante escribió sus instrucciones en menos de 100 caracteres chinos y dejó que los agentes trabajaran casi solos sobre Cairn, una plataforma de código abierto. Intentaron entrar en más de 1.200 sitios de comercio electrónico de Estados Unidos, Canadá, Australia y Japón; cada intrusión exitosa tomó cerca de 23 horas. El investigador calculó en unos 5.000 dólares el gasto total en consumo de los modelos de IA.

Una tribuna de ciberseguridad desde 2019

Contrahackers.net publicó sus primeros artículos el 15 de agosto de 2019. Uno sostenía que el hacking ético se estaba convirtiendo en una necesidad ineludible para las empresas; el otro explicaba cómo prevenir los ataques de phishing. Desde entonces, el sitio ha acumulado un archivo de más de 30 páginas de publicaciones que van de los riesgos para las compañías y los sistemas operativos usados en auditorías de seguridad a la extracción legal de datos de la web y las campañas masivas de estafa con miles de dominios fraudulentos.

En marzo y abril de este año, el sitio publicó una serie dedicada a lo que llamó la nueva guerra digital. Su diagnóstico coincide con lo que describió Reuters: los delincuentes ya no trabajan solos, usan inteligencia artificial para automatizar ataques, imitar voces y redactar correos creíbles, y analizan el comportamiento de sus víctimas en internet para atacar con precisión. Las amenazas, advierte Contrahackers, ya no se limitan a las grandes corporaciones: cualquier persona con un celular, una cuenta de correo o redes sociales puede ser un objetivo.

Las defensas que propone Contrahackers

Las recomendaciones del sitio parten de una premisa sencilla: muchas brechas de seguridad todavía se originan en prácticas inadecuadas de los propios usuarios. La primera defensa son las contraseñas largas o generadas con gestores especializados, nunca repetidas entre cuentas, acompañadas de autenticación multifactor o llaves de acceso en el correo, la banca y las redes sociales. La segunda es el pensamiento crítico ante lo urgente: detenerse, desconfiar de cualquier mensaje que presione para actuar de inmediato y confirmar por otro canal cualquier solicitud sensible, aunque parezca venir del banco, del jefe o de un familiar.

Las otras tres apuntan a la superficie de ataque de cada persona. Contrahackers recomienda reducir la información pública en redes, porque ubicaciones, rutinas y contactos sirven para construir perfiles y diseñar engaños dirigidos; mantener actualizados el sistema operativo, las aplicaciones y el navegador, y tener copias de seguridad confiables; y tratar las redes de Wi-Fi públicas como inseguras por defecto, con una VPN y una mentalidad de confianza cero.

El caso de NorForge añade una lección para las empresas. Los sitios comprometidos en la campaña revelada por Reuters incluían páginas secundarias, como portales de soporte o sitios administrados por terceros, que suelen recibir menos vigilancia que el dominio principal. Es el tipo de exposición que las revisiones autorizadas de seguridad, el hacking ético que Contrahackers defendía desde su primer artículo, buscan detectar antes que los atacantes. En Colombia, la Ley 1273 de 2009 tipifica el acceso abusivo a sistemas informáticos, de modo que esas revisiones solo son legales con autorización expresa del dueño del sistema.

El ingeniero detrás del proyecto

Carlos Escobar estudió ingeniería electrónica en la Universidad Pontificia Bolivariana, en Medellín, y ha trabajado durante años en desarrollo web, análisis de datos, redes sociales y seguridad informática. Su interés por la tecnología aplicada tiene un antecedente local: en noviembre de 2014, el canal oficial de Rigoberto Urán en YouTube publicó el video «Entregas de RigoStore en Drone!», con un pedido entregado por un dron en un balcón de El Poblado, un proyecto que Escobar lideró cuando colaboraba con el área digital de la marca del ciclista, como relató 45segundos.

Contrahackers mantiene abierto su canal de contacto en info@contrahackers.net para personas y empresas que necesitan orientación en seguridad digital. Su archivo, con más de siete años de publicaciones, permite seguir cómo la amenaza pasó del correo fraudulento escrito a mano a los agentes de IA capaces de atacar cientos de sitios por su cuenta.