Las tecnologías digitales y de inteligencia artificial están permitiendo que actores de amenazas «híbridas» de Rusia y otros países se alíen con ciberdelincuentes y desestabilizan Europa, advirtió Europol.
La principal institución policial de la región realizó estas afirmaciones en su informe de la Evaluación de la Amenaza de la Delincuencia Grave y Organizada de la UE (EU-SOCTA) 2025, publicado ayer.
Las amenazas híbridas son aquellas diseñadas para debilitar a Estados o instituciones, a menudo a través de canales digitales, sin llegar a constituir una guerra formal. Esto podría implicar «sabotaje de infraestructuras críticas por medios digitales o físicos, robo de información, campañas de desinformación y ciberataques», señala el informe.
Los delincuentes suelen cooperar con actores de amenazas híbridas patrocinados por Estados, ya sea para obtener beneficios económicos o para refugiarse en refugios seguros.
«Esto también permite a estos Estados negar su participación directa al externalizar ciertos delitos, como ciberataques, campañas de desinformación o incluso blanqueo de capitales, a redes delictivas, lo que dificulta la atribución», continúa el informe.
La externalización a múltiples redes o actores también podría resultar rentable para los agentes estatales, ya que las redes criminales ya cuentan con infraestructura y, a menudo, tienen alcance global.
Europol destacó las siguientes como las amenazas híbridas más graves de la ciberdelincuencia:
Ransomware, que interrumpe servicios esenciales y socava la confianza pública en las instituciones;
Robo de datos, que podría proporcionar información para espionaje, ventajas económicas o coerción;
Desinformación a través de cuentas falsas en redes sociales, operaciones de trolls y contenido informativo manipulado, para influir en los sistemas políticos y socavar la democracia;
La IA desempeña un papel fundamental.
Europol advirtió que el mundo digital se había convertido en el principal escenario de la delincuencia organizada.
«Internet ya no es solo una plataforma, sino el pilar de una empresa criminal», declaró. Las redes criminales abusan cada vez más de la infraestructura digital para llevar a cabo sus actividades con mayor eficiencia y alcance de múltiples maneras: como facilitador, como contramedida y como objetivo.
Sin embargo, el informe fue más allá, afirmando que la IA desempeñará un papel cada vez más importante en las tácticas, técnicas y procedimientos (TTP) criminales, lo que hará que los ataques sean aún más escalables y difíciles de detectar.
“[La IA] puede utilizarse para ataques hiperrealistas de ingeniería social mediante deepfakes o alteración de la voz, o puede aprenderse a suplantar los gestos, el estilo de escritura y los conocimientos previos de una persona”, explicó el informe.
“La IA también puede utilizarse para mejorar y automatizar procesos criminales, como la búsqueda de nuevas vulnerabilidades explotables, la clasificación de información robada, la automatización de las negociaciones de rescates o diferentes formas de fraude en línea, lo que aumenta la escala de los ataques. El robo de datos desempeñará un papel cada vez más importante en diferentes formas de ciberataques, dada su importancia en los ataques impulsados por IA”.
En el futuro, la IA totalmente autónoma podría allanar el camino para redes criminales totalmente controladas por IA, marcando una nueva era en el crimen organizado, añadió Europol.