Más rápido y con menos experiencia: cómo la IA le dio alas al cibercrimen

¿Hace falta ser un experto para vaciar una plataforma de criptomonedas? Hasta hace poco, sí. Según investigadores de seguridad, la inteligencia artificial no inventa técnicas nuevas, pero permite que gente sin conocimiento avanzado opere con capacidades que antes llevaban años de práctica.

¿Qué pasó en Binance?

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora de un ingeniero, desde la que se ordenaron retiros sin autorización. Después, la empresa identificó otros puntos de entrada, aunque la reconstrucción completa todavía está en marcha.

TraderTraitor trabaja desde hace años con espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen trabajos con sueldos extraordinarios. Durante la selección, piden a los desarrolladores que ejecuten pruebas técnicas con código malicioso. Explota la ambición, la confianza y la falta de verificación, justo lo que debería encender una alarma desde el primer mensaje.

¿Y los supermercados?

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana aparecieron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

¿Qué tiene que ver PHP?

PHP es el lenguaje que hace funcionar gran parte de los sitios web, así que cualquier falla ahí tiene alcance masivo. Las dos vulnerabilidades críticas, bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales y su impacto llegó también a servidores en Argentina.

Lo que une estos episodios, según los investigadores, no es un único origen sino un cambio en la velocidad y el alcance del delito. Veremos.