Más rápido y con menos experiencia: el salto del cibercrimen impulsado por la IA

Tres episodios recientes, distintos entre sí, dejaron una misma señal de alarma en el mundo de la seguridad informática. El robo de unos 6.300 millones de dólares a la plataforma de criptomonedas Binance, los ataques contra sistemas de refrigeración de supermercados en Europa y dos fallas críticas en el lenguaje PHP forman parte de un escenario que los especialistas describen como un cambio de escala en el delito digital.

El golpe a Binance y la huella de TraderTraitor

El 29 de octubre, Binance informó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Según el material, este grupo opera desde hace años combinando espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se apoya en falsos reclutadores que ofrecen empleos con remuneraciones extraordinarias y convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.

• Explota la ambición profesional de quienes buscan un mejor trabajo.
• Aprovecha la confianza que genera un supuesto proceso de selección.
• Se beneficia de la falta de verificación ante ofertas que deberían levantar sospechas desde el primer contacto.

Supermercados europeos y equipos sin protección

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. Según la información disponible, también se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Las fallas PHP2Shell y su alcance en la Argentina

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que sostiene buena parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en la Argentina.

Lo que une estos episodios, de acuerdo con investigadores de seguridad, no es un único origen sino un cambio en la velocidad y el alcance con que se ejecutan los ataques. La inteligencia artificial, según esos especialistas, no crea técnicas nuevas, pero permite que personas sin conocimientos técnicos avanzados operen con capacidades que antes requerían años de experiencia.