Menos experiencia, más alcance: cómo la IA acelera el cibercrimen
Un robo de 6.300 millones de dólares, cámaras de frío saboteadas en Europa y dos fallas en PHP muestran un cambio de escala en el delito informático.
Binance reportó el 29 de octubre el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor.
La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Después, Binance identificó otros puntos de entrada, aunque la reconstrucción completa del ataque sigue en curso.
Engaños que explotan la ambición
TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores con ofertas de remuneraciones extraordinarias y convence a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.
Tres frentes en pocas semanas
- Francia: ataques contra cientos de supermercados, con temperaturas de cámaras de frío de hasta 50 grados y locales que debieron descartar alimentos.
- Europa: incidentes similares reportados en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.
- Software: PHP2Shell, dos fallas críticas en PHP que permiten ejecutar instrucciones maliciosas en servidores vulnerables, con impacto también en Argentina.
El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.
Para los investigadores, lo que une estos episodios no es un origen único sino un cambio en la velocidad y el alcance de los ataques. La inteligencia artificial no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.
Lo que todavía falta
La reconstrucción completa del ataque a Binance sigue en curso. El material disponible no detalla todavía el alcance final de los incidentes en Europa ni en Argentina.
