La IA acelera el cibercrimen: del robo a Binance a los ataques a supermercados

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. Es el primero de tres episodios recientes que, según especialistas, marcan un cambio de escala en el delito informático.

El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Después, Binance identificó otros puntos de entrada. La reconstrucción completa aún no está terminada.

El engaño laboral como puerta de entrada

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias.

Durante la selección, los supuestos reclutadores convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El método aprovecha la ambición profesional, la confianza y la falta de verificación frente a ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Sistemas de frío y contraseñas por defecto

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. Según el material disponible, esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Dos fallas críticas en PHP

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que sostiene gran parte de los sitios web. Bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Para los investigadores, lo que une estos episodios no es un origen único sino un cambio en la velocidad y el alcance de los ataques. La inteligencia artificial no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. Caso en desarrollo.