La IA no inventa ataques nuevos, pero baja la barrera para cometerlos

Durante octubre aparecieron tres episodios que, vistos en conjunto, dejan una señal clara: el delito informático cambió de velocidad y de alcance. Investigadores de seguridad sostienen que la inteligencia artificial no crea técnicas nuevas, pero permite que personas sin formación técnica avanzada operen con capacidades que antes requerían años de experiencia.

El robo más grande registrado contra una cripto plataforma

El 29 de octubre, Binance informó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, pero la reconstrucción completa del ataque todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social, que es manipular a una persona para que haga algo que no haría si conociera el engaño, e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se apoya en falsos reclutadores que ofrecen empleos con sueldos extraordinarios.

Cómo funciona la estafa de la entrevista laboral

Durante la selección, los supuestos reclutadores piden a los desarrolladores que ejecuten pruebas técnicas que, en realidad, contienen código malicioso. Es parecido a que alguien le pida a un vecino que abra un sobre que dice ser un contrato, cuando adentro hay algo que da acceso a su casa. El mecanismo aprovecha la ambición profesional y la confianza, y funciona especialmente bien con ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Del laboratorio a la heladera de un supermercado

En octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas, es decir, las que vienen de fábrica, y estaban conectados a redes sin protección adecuada.

• PHP2Shell: dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web.
• Riesgo: permiten ejecutar instrucciones maliciosas en servidores vulnerables.
• Alcance: ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales.
• Argentina: su impacto alcanzó también a servidores en el país.

Qué todavía no se sabe

Lo que une estos episodios, según los investigadores, no es un único origen sino el cambio en la velocidad y el alcance de los ataques. Todavía falta la reconstrucción completa del golpe a Binance, incluidos todos los puntos de entrada, y conocer cómo se extenderán los incidentes en los sistemas de refrigeración que siguen reportándose en Europa.