Del robo a Binance a las cámaras de frío: cómo la IA acelera el delito digital

¿Hace falta ser un experto para hacer un ciberataque de gran escala? Según investigadores de seguridad, cada vez menos. El robo de unos 6.300 millones de dólares a Binance, los ataques a sistemas de refrigeración en supermercados europeos y dos fallas críticas en PHP dejan ver un cambio de escala en el delito informático.

Binance: el mayor golpe a una plataforma de criptomonedas

El 29 de octubre, Binance reportó el robo de aproximadamente 6.300 millones de dólares. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Después se identificaron otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores con ofertas de remuneraciones extraordinarias y lleva a los desarrolladores a ejecutar pruebas técnicas que contienen código malicioso.

Frío industrial y servidores web

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Por otro lado, las fallas PHP2Shell permiten ejecutar instrucciones maliciosas en servidores vulnerables. PHP es el lenguaje que hace funcionar gran parte de los sitios web, y las vulnerabilidades ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Qué une estos casos

• Un robo multimillonario a una plataforma financiera
• Ataques coordinados a equipos industriales en varios países
• Fallas críticas en la base de sitios web de todo el mundo

Los investigadores coinciden en que la inteligencia artificial no crea técnicas nuevas. Lo que hace es permitir que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. Lo que une estos episodios, según esos especialistas, no es un único origen sino un cambio en la velocidad y el alcance del delito.