La IA acelera el delito informático: del robo millonario a Binance a los ataques a la cadena de frío

Tres episodios recientes encendieron las alarmas en el mundo de la seguridad informática. El robo a la plataforma de criptomonedas Binance, los ataques contra equipos de refrigeración en supermercados europeos y dos fallas críticas en PHP tienen en común un cambio de escala. Según investigadores citados por el material de base, la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimiento técnico avanzado operen con capacidades que antes exigían años de experiencia.

El robo de 6.300 millones de dólares a Binance

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del ataque todavía está en curso.

Cómo funciona la campaña Contagious Interview

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se basa en hacerse pasar por reclutadores que ofrecen empleos con sueldos extraordinarios. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. Es como recibir una caja de regalo con una oferta irresistible, sin preguntarse quién la envió. El mecanismo aprovecha la ambición profesional, la confianza y la falta de verificación frente a propuestas que, en muchos casos, deberían levantar sospechas desde el primer contacto.

• Supermercados en Francia: durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de locales. Las cámaras de frío llegaron a 50 grados y varios comercios debieron descartar alimentos.
• Otros países: esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.
• Fallas en PHP: dos vulnerabilidades críticas, bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

En el caso de los equipos de refrigeración, el fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Según la misma fuente, los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. PHP, por su parte, es el lenguaje que hace funcionar gran parte de los sitios web, por lo que una falla en su código puede extenderse a un número muy grande de servidores.

Qué une a estos episodios

Para los investigadores de seguridad, lo que conecta estos casos no es un único origen sino un cambio en la velocidad y el alcance de los ataques. El material disponible no permite afirmar con qué herramientas exactas se produjo cada incidente, pero sí describe el patrón: actores que antes necesitaban formación especializada ahora pueden operar con más rapidez y sobre más objetivos a la vez.

Todavía quedan preguntas abiertas. La reconstrucción completa del ataque a Binance sigue en curso, y el material no detalla por ahora cuántos servidores de PHP fueron comprometidos ni cómo avanzó la respuesta de los fabricantes y operadores. Entender ese cuadro completo es lo que falta para que la discusión llegue a todos los usuarios y empresas que dependen de estos sistemas.