La IA acelera el delito informático: qué muestran el robo a Binance, los ataques a frigoríficos y las fallas en PHP

Tres episodios recientes dejaron en claro que el delito informático está creciendo en escala. Según investigadores de seguridad, la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimiento técnico avanzado hagan cosas que antes requerían años de experiencia.

El robo a Binance

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se presenta como reclutadores que ofrecen empleos con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.

Frigoríficos de supermercados en Europa

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Las fallas PHP2Shell

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

• Contraseñas predeterminadas que nunca se cambiaron.
• Equipos conectados a redes sin protección adecuada.
• Pruebas técnicas que esconden código malicioso.
• Ofertas laborales que no se verifican desde el primer contacto.