La inteligencia artificial acelera el delito informático: del robo a Binance a los sistemas de frío en Europa

El 29 de octubre, Binance informó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor, mientras que la reconstrucción completa de lo ocurrido todavía está en curso.

El punto de entrada y la metodología

La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros no autorizados. Binance identificó después otros puntos de entrada. TraderTraitor combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos.

Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo se apoya en la ambición profesional, la confianza y la falta de verificación frente a ofertas que, en muchos casos, deberían generar sospechas desde el primer contacto.

Sabotajes a la cadena de frío y fallas en PHP

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. Según los datos disponibles, incidentes similares se reportaron en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

• PHP2Shell: dos fallas críticas conocidas en octubre en PHP, el lenguaje que hace funcionar gran parte de los sitios web.
• Capacidad: permiten ejecutar instrucciones maliciosas en servidores vulnerables.
• Catálogo: ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales.
• Alcance: su impacto también llegó a servidores en Argentina.

Según investigadores de seguridad, lo que une estos episodios no es un origen único sino un cambio en la velocidad y el alcance de los ataques. Los especialistas advierten que la inteligencia artificial no crea nuevas técnicas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.