Menos conocimiento, más daño: la IA acelera el delito informático

Tres episodios de octubre encendieron las alarmas en el mundo de la seguridad informática. Por un lado, el robo de 6.300 millones de dólares a Binance, el mayor golpe registrado contra una plataforma de criptomonedas. Por otro, ataques a sistemas de refrigeración en supermercados europeos y dos fallas críticas en PHP, el lenguaje que hace funcionar buena parte de los sitios web. Investigadores de seguridad sostienen que lo que cambia no es tanto la técnica, sino quién puede usarla.

El robo a Binance y la pista del ingeniero

El 29 de octubre, Binance informó el robo de aproximadamente 6.300 millones de dólares. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del ataque todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores que ofrecen oportunidades laborales con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo se apoya en la ambición profesional, la confianza y la falta de verificación frente a ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Supermercados, contraseñas viejas y servidores expuestos

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

También en octubre se conocieron dos fallas críticas en PHP, bautizadas como PHP2Shell. Permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Qué une a estos casos

Según investigadores de seguridad, estos episodios no tienen un origen único, sino un cambio en la velocidad y el alcance de los ataques. La inteligencia artificial no crea nuevas técnicas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. Para un lector común, la diferencia se traduce en que cada vez resulta más fácil atacar a gran escala con herramientas que antes estaban fuera de su alcance.