La IA acelera el delito informático: del robo a Binance a las fallas en PHP
Un robo de 6.300 millones de dólares, ataques a supermercados europeos y dos fallas críticas en PHP muestran un cambio de escala en el cibercrimen. Según investigadores, la inteligencia artificial no crea técnicas nuevas, pero facilita que actores sin gran experiencia técnica operen con mayor capacidad.
El 29 de octubre, Binance reportó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, pero la reconstrucción completa sigue en curso.
Engaños laborales y pruebas con código malicioso
TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo explota la ambición profesional, la confianza y la falta de verificación.
Supermercados europeos y equipos sin protección
Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.
Fallas en PHP con impacto en Argentina
También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.
Para los investigadores, lo que une estos episodios no es un único origen, sino un cambio en la velocidad y el alcance de los ataques. Es un cambio de escala que obliga a revisar las defensas básicas. En desarrollo.
