Ataques con IA: más velocidad y más alcance para el delito informático

Hay semanas en las que cuesta seguir el ritmo de las noticias sobre seguridad digital. Entre fines de octubre y comienzos de noviembre se juntaron tres casos que, mirados en conjunto, dejan una sensación incómoda: el delito informático está cambiando de escala.

Un robo récord y una vía de entrada conocida

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. Según la investigación inicial de la empresa, el punto de partida fue la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Ese mismo grupo viene operando desde hace años con espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se presenta como una oferta laboral con sueldos extraordinarios. Durante la selección, los supuestos reclutadores piden a los desarrolladores que ejecuten pruebas técnicas que contienen código malicioso.

Heladeras industriales bajo ataque

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Después se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Las fallas en PHP que llegaron a la Argentina

• Dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web, se conocieron en octubre.
• Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables.
• Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales.
• Su impacto alcanzó también a servidores en la Argentina.

Para los investigadores de seguridad, lo que une estos episodios no es un único origen sino un cambio en la velocidad y el alcance de los ataques. Advierten que la inteligencia artificial no inventa técnicas nuevas, pero sí permite que personas sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.