Ataques más rápidos y masivos: el salto que deja la IA en el cibercrimen

El robo de 6.300 millones de dólares a Binance, los ataques contra sistemas de refrigeración de supermercados europeos y dos fallas críticas en PHP dejaron en evidencia un cambio de escala en el delito informático. Según investigadores de seguridad, la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimientos técnicos avanzados operen con capacidades que antes exigían años de experiencia.

El mayor golpe a una plataforma de criptomonedas

El 29 de octubre, Binance informó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del ataque todavía está en curso.

TraderTraitor opera desde hace años combinando espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores y ofrecer empleos con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo aprovecha la ambición profesional, la confianza y la falta de verificación ante ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Sabotajes a la cadena de frío en Europa

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. Esa misma semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Fallas críticas en PHP con impacto en Argentina

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Para los especialistas, lo que vincula estos episodios no es un origen único sino un cambio en la velocidad y el alcance de las operaciones delictivas.