Menos esfuerzo, más daño: la IA acelera el delito informático y expone a todos

Quien lleva un tiempo siguiendo el mundo de la tecnología sabe que los ataques informáticos no son nuevos, pero las últimas semanas dejaron una sensación distinta. Tres episodios muy diferentes entre sí, un robo millonario, sabotajes a equipos de frío y fallas en un lenguaje de programación, terminaron mostrando un mismo patrón: el delito cambió de escala, y eso preocupa a quienes trabajan en seguridad.

El golpe más grande contra una plataforma de criptomonedas

El 29 de octubre, Binance informó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La primera investigación de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance después identificó otros puntos de entrada, aunque la reconstrucción completa del ataque todavía está en curso.

Ofertas de trabajo que esconden código malicioso

TraderTraitor viene operando desde hace años con una mezcla de espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas se conoce como Contagious Interview: sus integrantes se hacen pasar por reclutadores y ofrecen oportunidades laborales con sueldos extraordinarios. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que, en realidad, contienen código malicioso. Como se ve, el engaño aprovecha la ambición profesional, la confianza y la falta de verificación frente a ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Heladeras de supermercados en la mira

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. También se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y explicó que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Una falla básica, que cualquier comerciante tendría que haber corregido, terminó siendo la puerta de entrada.

PHP y una huella que llega a Argentina

En octubre también se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. El impacto alcanzó también a servidores en Argentina, lo que vuelve el problema bien cercano para cualquier lector que tenga un sitio o una tienda online.

Para los especialistas, lo que une estos episodios no es un único origen sino un cambio en la velocidad y el alcance de los ataques. La inteligencia artificial, según advierten, no inventa técnicas nuevas, pero le permite a actores sin conocimiento técnico avanzado usar capacidades que antes requerían años de práctica. Frente a ese escenario, la lección que deja esta seguridad, incluso para quien no es especialista, es que las defensas básicas siguen siendo decisivas.