Hackers con IA: por qué el robo a Binance y los ataques a supermercados cambian las reglas

¿Cuánto tiene que saber alguien para hacerle daño a una empresa grande por internet? Hasta hace poco, bastante. Hoy, según investigadores de seguridad, esa barrera empezó a bajar.

La idea central es clara: la inteligencia artificial no inventa técnicas de ataque nuevas. Lo que hace es permitir que personas sin un conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.

Tres episodios que muestran el cambio

• El robo de unos 6.300 millones de dólares a Binance, reportado el 29 de octubre y atribuido por el FBI al grupo norcoreano TraderTraitor.
• Los ataques a sistemas de refrigeración de cientos de supermercados en Francia, con cámaras de frío que llegaron a 50 grados, y después incidentes similares en otros siete países europeos.
• Las dos fallas críticas en PHP, llamadas PHP2Shell, que permiten ejecutar instrucciones maliciosas en servidores vulnerables y cuyo impacto alcanzó también a servidores en Argentina.

Engaños con apariencia de oferta laboral

En el caso de Binance, la investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. La empresa identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias y después piden a los desarrolladores que ejecuten pruebas técnicas con código malicioso. La clave está en aprovechar la ambición profesional y la falta de verificación frente a ofertas que, en muchos casos, ya deberían levantar sospechas.

Descuidos básicos, consecuencias grandes

En Países Bajos, el fabricante danés Danfoss confirmó ataques contra 17 empresas. Según señaló, los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Es un dato que pesa: muchas veces el problema no es una técnica sofisticada, sino una puerta que nadie cerró.

Lo que une estos episodios, según los investigadores, no es un único origen sino un cambio en la velocidad y el alcance del delito. Con los datos disponibles hasta ahora, la reconstrucción de varios de estos casos todavía no está cerrada, así que conviene leer cada conclusión como provisoria.