Cuando la IA baja la barrera de entrada al delito informático

¿Alguna vez pensaste que un robo de miles de millones podía empezar con una falsa oferta de trabajo? Suena exagerado, pero es parte de lo que están viendo los investigadores de seguridad en los últimos meses.

El golpe a Binance

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Después se identificaron otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Cómo entran: ofertas de trabajo que no son ofertas

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración con falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que prometen remuneraciones extraordinarias. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. Es como recibir un regalo envuelto con demasiado esmero: la ambición y la confianza hacen el resto.

Del mundo cripto a la heladera del súper

• En Francia, durante octubre, se registraron ataques contra los sistemas de refrigeración de cientos de supermercados. Las cámaras de frío llegaron a 50 grados y varios locales debieron descartar alimentos.
• Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.
• El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Según señaló, los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

PHP es el lenguaje que hace funcionar gran parte de los sitios web, así que cuando tiene una falla crítica el problema llega a muchísimas puertas. Las dos vulnerabilidades, bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Lo que une estos episodios, según los investigadores, no es un único origen sino un cambio en la velocidad y el alcance del delito. La inteligencia artificial no inventa técnicas nuevas, pero permite que gente sin conocimientos técnicos avanzados opere con capacidades que antes requerían años de experiencia. Para el usuario común, eso significa que una oferta laboral demasiado buena o una contraseña de fábrica dejan de ser detalles menores.