Ataques potenciados por IA: del robo cripto a las heladeras de supermercados

Durante las últimas semanas, tres episodios distintos pusieron sobre la mesa un mismo problema: el delito informático está creciendo en escala. El caso más grande es el de Binance, que el 29 de octubre reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. Según los investigadores de seguridad, el fenómeno no responde a un único origen, sino a un cambio en la rapidez con que se ejecutan los ataques y en la cantidad de objetivos que pueden alcanzar.

El robo a Binance y la mano de TraderTraitor

El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso. Este grupo, según el material, lleva años combinando espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos.

Una de sus campañas más documentadas se conoce como Contagious Interview. Quienes participan se hacen pasar por reclutadores, ofrecen oportunidades laborales con remuneraciones extraordinarias y, durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo se apoya en la ambición profesional y en la confianza, y en la falta de verificación frente a ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Supermercados en Europa y servidores con PHP

En octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Por otro lado, también en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Qué cambia con la inteligencia artificial

Los investigadores advierten que la inteligencia artificial no inventa nuevas técnicas de ataque. Lo que sí permite es que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. En ese punto está la clave del cambio de escala: el problema ya no queda limitado a especialistas, sino que se amplía a un universo mucho más grande de atacantes posibles.