La IA acelera el delito informático: del robo a Binance a las cámaras de frío en Francia

Un robo de 6.300 millones de dólares a Binance, el mayor golpe registrado contra una plataforma de criptomonedas, puso en evidencia un cambio de escala en el delito informático. Los investigadores advierten que la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin formación técnica avanzada operen con capacidades que antes llevaban años.

Del ingeniero al robo millonario

Binance informó el 29 de octubre el robo. El FBI, la policía federal de Estados Unidos, atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. La empresa identificó después otros puntos de entrada, aunque la reconstrucción completa sigue en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración con falsos trabajadores informáticos. Una de sus campañas, Contagious Interview, se hace pasar por reclutadores con ofertas de sueldos extraordinarios y convence a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.

Lo que pasó en octubre

• Francia: ataques contra los sistemas de refrigeración de cientos de supermercados, con cámaras de frío que llegaron a 50 grados y locales que debieron descartar alimentos.
• Europa: esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.
• Software: dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web, bautizadas PHP2Shell, que también alcanzaron a servidores en Argentina.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Para los investigadores, lo que une estos episodios no es un único origen, sino un cambio en la velocidad y el alcance de las operaciones.