Los ataques automatizados mediante bots ocurren cuando un cibercriminal programa herramientas que operan de forma autónoma para buscar vulnerabilidades, explotar fallas de seguridad o robar información. A diferencia de los ataques manuales, los bots permiten escanear millones de objetivos en simultáneo y lanzar ataques a gran escala sin intervención humana.

Este rasgo hace que grandes grupos de ransomware puedan “barrer” las configuraciones de las herramientas que usan sus víctimas y, cuando hay una vulnerabilidad activa (como un sistema desactualizado o mal configurado), explotarla para comprometer un sistema.

Entre los ejemplos más comunes de estas automatizaciones están los escaneos masivos de vulnerabilidades, los ataques de fuerza bruta que prueban millones de contraseñas para entrar a sistemas o el robo de passwords a través de programas conocidos como “infostealers”.

También se generan campañas de phishing a partir de IA, para hacerlos más creíbles.

“Nuestro último reporte de FortiGuard Labs sobre el panorama global de amenazas de 2025 deja una cosa clara: los cibercriminales están acelerando sus esfuerzos, utilizando IA y automatización para operar a niveles sin precedentes de rapidez y escala”, explicó Derek Manky, jefe de Estrategia de Seguridad y VP global de Inteligencia de Amenazas de FortiGuard Labs de Fortinet.

“El manual tradicional de seguridad ya no es suficiente. Las organizaciones deben adoptar una estrategia proactiva enfocada en inteligencia e impulsada por IA, confianza cero y manejo continuo de exposición a amenazas, para poder mantenerse a la vanguardia del panorama de amenazas actual que está cada vez más evolucionado”, agregó.

Las principales amenazas