Ciberataques más rápidos: qué cambió con la inteligencia artificial

Hay episodios que, vistos por separado, parecen casos aislados. Pero cuando se juntan el robo de 6.300 millones de dólares a Binance, los ataques a sistemas de refrigeración en Europa y dos fallas críticas en PHP, aparece un patrón que preocupa a los especialistas en seguridad.

El golpe a Binance

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La primera investigación de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance después identificó otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Cómo engancha la ofertas falsas

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo se apoya en la ambición profesional, la confianza y la falta de verificación, incluso frente a ofertas que deberían despertar sospechas desde el primer contacto.

Frío industrial y contraseñas olvidadas

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes parecidos en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

• Binance: robo de unos 6.300 millones de dólares, atribuido por el FBI a TraderTraitor.
• Supermercados en Francia: temperaturas de hasta 50 grados y alimentos descartados.
• Danfoss: ataques contra 17 empresas en Países Bajos, con contraseñas predeterminadas.
• PHP2Shell: dos fallas críticas en PHP que ya figuran en el catálogo estadounidense de vulnerabilidades explotadas.

Un cambio de escala

En octubre también se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Su impacto alcanzó también a servidores en Argentina, algo que como lectora de este país me hace mirar con más atención cada aviso de actualización.

Según los investigadores, lo que une estos episodios no es un único origen sino un cambio en la velocidad y el alcance de los ataques. Advierten que la inteligencia artificial no inventa técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.