Bitdefender

En 2014, Bitdefender creó un modelo de IA que bloqueó con éxito el ataque de ransomware WannaCry en 2017. ^{[ 22 ]}

Desde 2016, Bitdefender ha asesorado al Centro Europeo de Ciberdelincuencia (EC3) de Europol en el apoyo a las investigaciones sobre actividades delictivas en línea. ^{[ 23 ]} Bitdefender se unió a la iniciativa No More Ransom en 2016, publicando herramientas de descifrado gratuitas para que las víctimas de ataques de ransomware pudieran descifrar sus dispositivos sin tener que pagar por ello. ^{[ 24 ] [ 25 ]} Esto incluyó la publicación de un kit de descifrado universal gratuito para los usuarios afectados por el ataque de ransomware GandCrab en 2018. ^{[ 26 ]}

En 2016, Bitdefender asesoró al FBI , a la DEA y a la Policía Nacional Holandesa (con el apoyo de Europol) durante la Operación Bayoneta , que culminó con el cierre de los mercados negros AlphaBay y Hansa en 2017. ^{[ 27 ]}

En 2018, Bitdefender se unió al Acuerdo Tecnológico de Ciberseguridad, ^{[ 28 ]} y en 2019, brindó apoyo operativo al Centro Europeo de Ciberdelincuencia, ayudando a cerrar los mercados de la darknet Sipulimarket y Silkktie . ^{[ 29 ]}

La investigación de Bitdefender de 2020 sobre la red proxy de botnet Interplanetary Storm se proporcionó a las fuerzas del orden antes de que el FBI desmantelara la red en noviembre de 2023. ^{[ 30 ]}

En septiembre de 2023, Bitdefender brindó apoyo a las autoridades finlandesas, contribuyendo a la incautación del mercado de la web oscura PIILOPUOTI. ^{[ 31 ]} En mayo de 2024, Bitdefender fue socio colaborador de la Operación Endgame de Europol, que Europol calificó como la mayor operación jamás realizada contra bots, incluyendo IcedID, SystemBC, Pikabot, Smokeloader y Bumblebee. ^{[ 32 ]} Esto condujo al desmantelamiento de más de 100 servidores y a cuatro arrestos en todo el mundo. ^{[ 33 ] [ 34 ]} La siguiente fase de la Operación Endgame, que tuvo lugar entre el 10 y el 13 de noviembre de 2025, resultó en el desmantelamiento de 1025 servidores, interrumpiendo el robo de credenciales, el compromiso de monederos de criptomonedas y otros ataques en línea que afectaron a cientos de miles de víctimas. ^{[ 35 ]}

Investigadores de Bitdefender proporcionaron a la aduana finlandesa información para ayudar a cerrar el mercado Sipulitie Tor en octubre de 2024. ^{[ 36 ]}

La oferta de Bitdefender para consumidores incluye servicios de protección antivirus y contra malware, así como gestión de contraseñas, protección contra amenazas de identidad y servicios VPN . ^{[ 37 ] [ 38 ]} Sus planes todo en uno están disponibles para Windows , Mac OS , iOS y Android , y se ofrecen en niveles, incluyendo Bitdefender Ultimate Security, y planes específicos para pequeñas empresas y creadores de contenido. ^{[ 39 ]} Los servicios para consumidores de Bitdefender se gestionan a través de un portal en línea, llamado Bitdefender Central. ^{[ 40 ]}

La empresa también lanza herramientas de descifrado gratuitas para las víctimas de ataques de ransomware, incluido el ransomware ShrinkLocker que abusa de BitLocker en 2024. ^{[ 41 ]}

Los productos de seguridad para endpoints de Bitdefender se gestionan a través de la plataforma GravityZone. ^{[ 39 ]} La empresa también ofrece una plataforma de detección y respuesta extendida (XDR) y servicios de seguridad adicionales. ^{[ 42 ]}

GravityZone se amplió en 2025 para incluir PHASR (Reducción proactiva de la superficie de ataque y endurecimiento), que permite configuraciones de seguridad dinámicas e individualizadas. ^{[ 43 ]}

En mayo de 2022, los investigadores de Bitdefender pusieron a disposición más de 25.000 agentes de IA entrenados en 60 juegos de Atari para ayudar a otros investigadores con la imitación y el aprendizaje multitarea. ^{[ 44 ]}

En diciembre de 2023, Bitdefender lanzó Scamio, un detector de estafas gratuito impulsado por IA, ^{[ 45 ]} que se integró en WhatsApp en abril de 2024 y en Discord en octubre de 2024. ^{[ 46 ] [ 47 ]}

En octubre de 2024, la empresa anunció que consolidaría sus tecnologías de detección de estafas y prevención de IA en la plataforma Scam Copilot. ^{[ 48 ] [ 49 ]}

El 20 de marzo de 2010, los ordenadores que ejecutaban Bitdefender en versiones de Windows de 64 bits se vieron afectados por una actualización defectuosa que clasificó como infectados todos los programas ejecutables y archivos DLL . Estos archivos fueron marcados como «Trojan.FakeAlert.5» y puestos en cuarentena. Esta acción provocó fallos de software y del sistema que afectaron a usuarios de todo el mundo. ^{[ 50 ]} Los representantes de Bitdefender anunciaron la eliminación de la actualización defectuosa y una solución alternativa para los usuarios afectados, ^{[ 51 ]} excepto para aquellos que utilizaban la versión de 2008. ^{[ 52 ]}

En 2020, el grupo de hackers DarkSide cambió su principal producto de ransomware de cifrado a un modelo de "afiliación", en el que otros atacantes podían descargar y usar su software a cambio de una parte de las ganancias. Sin embargo, introdujo un fallo en el proceso: todos los hackers afiliados usaban la misma clave privada RSA , lo que significaba que un paquete de descifrado para una sola víctima que había pagado el rescate funcionaba en cualquier objetivo que tuviera el ransomware instalado. Los investigadores de seguridad lo detectaron y ya estaban ayudando discretamente a las víctimas del software, pero sin aviso público, lo que provocó que los atacantes solo vieran una inexplicable disminución en los pagos de rescate que podía atribuirse al azar.

Meses después, Bitdefender publicó públicamente un descifrador de su propio desarrollo y publicó una entrada de blog describiendo la vulnerabilidad. Investigadores de seguridad que estudiaban el ciberataque Colonial Pipeline en mayo de 2021 criticaron a Bitdefender por usar el error como un breve impulso publicitario, aunque reconocieron que DarkSide eventualmente lo habría notado y corregido. ^{[ 53 ]} Bitdefender defendió sus acciones, diciendo que solo deseaba notificar a tantas organizaciones como fuera posible, ^{[ 54 ]} lo que provocó una discusión entre profesionales de la ciberseguridad sobre las ventajas y desventajas de divulgar públicamente tales vulnerabilidades en el malware: ^{[ 55 ]} si bien la provisión de herramientas de descifrado gratuitas puede ^{[ 56 ]} brindar alivio a algunas víctimas de ransomware (que de otro modo podrían no recibir ayuda gratuita y oportuna de expertos), su utilidad es efímera, ya que los hackers usan estas mismas herramientas para mejorar y desarrollar nuevo software de ransomware. ^{[ 53 ]}

Desde la creación de su herramienta gratuita de descifrado de ransomware Darkside, Bitdefender ha seguido proporcionando herramientas gratuitas de descifrado y recuperación al público en general en "múltiples ocasiones", la última de ellas en febrero de 2023.