Menos conocimiento, más daño: cómo la IA acelera el cibercrimen

Seis mil trescientos millones de dólares. Ese es el monto que Binance reportó como robado el 29 de octubre, el mayor golpe registrado contra una plataforma de criptomonedas. A ese episodio se suman ataques a sistemas de refrigeración en Europa, con cámaras de frío que llegaron a 50 grados, y dos fallas críticas en PHP. Investigadores de seguridad sostienen que la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin formación técnica avanzada operen con capacidades que antes exigían años de experiencia.

Tres frentes con una misma lógica

El FBI atribuyó el ataque contra Binance al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del ataque todavía está en curso.

Según el material, TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, Contagious Interview, se presenta como reclutamiento con remuneraciones extraordinarias. Durante la selección, los atacantes piden a los desarrolladores que ejecuten pruebas técnicas que contienen código malicioso. La ingeniería social funciona como una receta en la que alguien cambia un ingrediente sin que el cocinero lo note: el engaño está en la presentación, no en la técnica.

En octubre, los ataques contra sistemas de refrigeración alcanzaron cientos de supermercados en Francia y varios locales debieron descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Las fallas en PHP, el lenguaje que sostiene gran parte de los sitios web, recibieron el nombre de PHP2Shell. Permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto también llegó a servidores en la Argentina.

Qué conviene mirar

• La verificación de cualquier oferta laboral que pida ejecutar pruebas técnicas.
• El cambio de contraseñas predeterminadas en equipos conectados a la red.
• La protección de las redes que controlan sistemas industriales como la refrigeración.
• La actualización de servidores frente a vulnerabilidades ya catalogadas como explotadas.
• El control de accesos en computadoras de ingenieros con permisos sobre operaciones financieras.

Lo que todavía no se sabe es cómo se reconstruirá completamente el ataque contra Binance y cuántos puntos de entrada tuvo. Tampoco el material precisa el alcance final de los incidentes en refrigeración ni cuántos servidores de la Argentina resultaron afectados por PHP2Shell.