Si te dijera que puede haber ransomware en tu navegador y ejecutarse sin que instales nada, ¿lo creerías? Pues esta semana hemos visto cómo una inteligencia artificial (IA) ha sido capaz de orquestar un ataque de este tipo, explotando una función legítima de Chrome y otros navegadores. Es un hito en la evolución de los ciberataques y nos obliga a entender qué es un ransomware de navegador y como funciona.
Ransomware en tu Navegador: Nuevo Campo de Batalla
Tradicionalmente, el ransomware infecta un ordenador cuando el usuario descarga y ejecuta un archivo malicioso (a menudo en un correo de phishing). Una vez dentro, el malware comienza a cifrar los archivos del disco duro.
Pero un grupo de investigadores de Check Point ha descubierto algo nuevo y perturbador. Utilizando el modelo de IA DeepSeek, han creado una prueba de concepto que demuestra que un atacante puede construir un ransomware que se ejecuta enteramente en el navegador. No necesita que la víctima descargue o ejecute nada más allá de visitar una página web maliciosa.
La clave de este ataque está en una característica de los navegadores Chromium (como Google Chrome, Edge, Brave o Vivaldi) llamada File System Access API. Esta API es una herramienta legítima y muy útil que permite a las aplicaciones web (como un editor de fotos online) leer y guardar archivos directamente en tu ordenador, con tu permiso, claro.
La Trampa en Dos Pasos
El ataque hipotético funciona así:
- La Visita. Un usuario entra a una página web maliciosa.
- La Solicitud de Permiso. La página web, usando la API, muestra una ventana emergente pidiendo permiso para «ver y gestionar archivos en tu dispositivo». La ventana puede estar disfrazada con un mensaje aparentemente inofensivo, como «Haga clic aquí para ver el contenido» o «Permiso necesario para la reproducción».
Si el usuario, confiado, hace clic en «Permitir», el navegador entrega el control de los archivos a la página web. En ese momento, el código malicioso puede ejecutarse y cifrar todos los archivos accesibles. De este modo, actúa exactamente como un ransomware tradicional, pero sin que el usuario haya descargado un solo programa.
El Factor «IA»: La Verdadera Revolución que posibilita ransomware en tu navegador
Lo más alarmante de este hallazgo no es solo la técnica, que ya había sido teorizada. El verdadero salto cualitativo es que la inteligencia artificial fue capaz de concebir esta técnica por sí misma.
El investigador simplemente le pidió a DeepSeek que encontrara una forma de instalar un ransomware en tu navegador. El modelo de IA no solo encontró la API adecuada, sino que razonó cómo usarla para construir un ataque funcional. Esto marca un antes y un después. Ya no estamos hablando de que la IA ayude a escribir código malicioso más rápido; estamos hablando de que la IA es capaz de inventar nuevos vectores de ataque que los humanos no habían desarrollado o incluso considerado.
¿Estoy en Peligro Ahora Mismo?
Lo más tranquilizador (por ahora) es que no hay evidencia de que este tipo específico de ataque se esté utilizando en el mundo real. Fue una prueba de concepto creada en un laboratorio. Sin embargo, es una demostración de que es técnicamente posible y que la barrera para crear estos ataques ha bajado considerablemente.
Cómo Protegerte
La defensa contra este y otros ataques similares reside en un viejo principio de seguridad: ser cauteloso con lo que permites.
- Presta atención a los permisos de las páginas web. Es el consejo más importante. Cuando un sitio web te pida permiso para «ver archivos», «administrar archivos» o «acceder al sistema de archivos», detente. Pregúntate: ¿esta página web necesita realmente ese acceso para lo que está haciendo? Si es un editor de documentos online, tiene sentido. Si es una página de noticias o de un videojuego, no lo tiene. No des permisos a la ligera.
- Mantén tu navegador actualizado. Google y otros fabricantes están al tanto de estos riesgos y actualizan constantemente los navegadores para cerrar posibles grietas y mejorar la forma en que se piden los permisos. Las actualizaciones automáticas son tus aliadas.
- No confíes en páginas que lleguen por correo o enlaces extraños. Si recibes un enlace de una fuente desconocida o sospechosa, no lo abras. Es la forma más común de llegar a una página maliciosa que te pedirá esos permisos.
- Usa bloqueadores de anuncios y scripts. Herramientas como uBlock Origin pueden evitar que se ejecuten códigos maliciosos en segundo plano en sitios web que visitas.
Conclusión
El desarrollo de este ransomware en tu navegador es una muestra de hacia dónde se dirige la ciberseguridad. La inteligencia artificial se está convirtiendo en una herramienta tanto para defensores como para atacantes, y está acelerando la creación de nuevas amenazas. La buena noticia es que la solución, en muchos casos, sigue siendo la misma de siempre: la concienciación y el sentido común digital. No confíes en lo que ves en una pantalla sin preguntarte primero «¿por qué me pide esto?».
Mira también esta nota.
Nota desarrollada a partir de un informe de The Hacker News