Un salto de escala: cómo la IA le da herramientas de experto a cualquiera que quiera atacar

¿Alguna vez pensaste que un ataque informático podía parecer una oferta de trabajo, o que una heladera de un supermercado podía convertirse en un problema de seguridad? Parece exagerado, pero los casos recientes muestran que eso ya está pasando.

Según reportó Binance el 29 de octubre, la empresa sufrió el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización, aunque la reconstrucción completa sigue en curso.

Ofertas de trabajo que esconden código malicioso

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo se apoya en la ambición profesional y en la falta de verificación de ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

De la heladera al servidor

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. Incidentes similares se reportaron en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

En el mismo mes se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Qué une a estos episodios

• Ataques a una plataforma financiera de criptomonedas con un robo de 6.300 millones de dólares.
• Sabotajes a sistemas de refrigeración en Francia y otros siete países europeos.
• Fallas críticas en PHP con presencia en servidores de Argentina.

Según investigadores de seguridad, lo que une estos casos no es un origen único sino un cambio en la velocidad y el alcance del delito. Ellos advierten que la inteligencia artificial no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.