Velocidad y alcance: el salto del cibercrimen con inteligencia artificial

El robo de aproximadamente 6.300 millones de dólares a la plataforma de criptomonedas Binance, reportado el 29 de octubre, los ataques contra sistemas de refrigeración en supermercados europeos y dos fallas críticas en PHP conforman un conjunto de episodios que, para los investigadores de seguridad, pone en evidencia un cambio de escala en el delito informático. Según esa lectura, la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimiento técnico avanzado operen con capacidades que antes exigían años de experiencia.

El caso Binance y la campaña TraderTraitor

El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del hecho todavía está en curso. El grupo combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos.

Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores que ofrecen oportunidades laborales con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso, un mecanismo que aprovecha la ambición profesional, la confianza y la falta de verificación ante ofertas que, en muchos casos, deberían generar sospechas desde el primer contacto.

Refrigeración de supermercados y fallas en PHP

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que sostiene buena parte de los sitios web, denominadas PHP2Shell. Permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Qué une a los episodios

Para los investigadores, lo que vincula estos hechos no es un origen único, sino un cambio en la velocidad y el alcance con que se ejecutan los ataques. El denominador común es la posibilidad de que actores con menos formación técnica accedan a herramientas que antes estaban reservadas a especialistas con largo recorrido.