Del robo a Binance a los frigoríficos europeos: la IA como acelerador del cibercrimen

El robo de aproximadamente 6.300 millones de dólares a la plataforma de criptomonedas Binance, reportado el 29 de octubre, es el mayor golpe registrado contra una empresa de ese tipo. Junto con los ataques a sistemas de refrigeración en supermercados europeos y con dos fallas críticas en PHP, el episodio puso en evidencia un cambio de escala en el delito informático. Según investigadores de seguridad, la inteligencia artificial no crea nuevas técnicas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.

El caso Binance y el grupo TraderTraitor

El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del ataque todavía está en curso.

Según la descripción disponible, TraderTraitor opera desde hace años con una combinación de espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores y ofrecer oportunidades laborales con remuneraciones extraordinarias. Durante el proceso de selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.

El mecanismo se apoya en la ambición profesional, en la confianza y en la falta de verificación ante ofertas que, en muchos casos, deberían generar sospechas desde el primer contacto.

Supermercados europeos y sistemas de frío

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos. La semana siguiente se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. La compañía señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Fallas críticas en PHP

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que sostiene buena parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Lo que une estos episodios, de acuerdo con los investigadores consultados, no es un único origen sino un cambio en la velocidad y el alcance con que se ejecutan los ataques.