La IA le da herramientas de experto a cualquiera: qué dejaron los ataques de octubre

¿Alguna vez pensaste que un delincuente sin formación técnica puede hacer lo que antes sólo hacían expertos con años de oficio? Según investigadores de seguridad, eso es exactamente lo que está pasando. La inteligencia artificial no inventa técnicas nuevas, pero baja la barrera de entrada, y octubre dejó varios ejemplos difíciles de ignorar.

El robo a Binance y la estafa laboral detrás

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora de un ingeniero, desde la que se ordenaron retiros sin autorización, aunque la empresa identificó después otros puntos de entrada y la reconstrucción completa todavía sigue en curso.

Para entender cómo llegan a esos accesos, pensá en un pescador que tira una carnada demasiado tentadora. TraderTraitor usa una campaña conocida como Contagious Interview: se hacen pasar por reclutadores, ofrecen sueldos extraordinarios y piden pruebas técnicas que, en realidad, contienen código malicioso. Explota la ambición y la confianza, y la falta de verificación en ofertas que deberían levantar sospechas desde el primer mensaje.

Neveras fuera de control y servidores vulnerables

Durante octubre también se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que tirar mercadería. Después aparecieron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

El tercer caso es más técnico. PHP es el lenguaje que hace funcionar gran parte de los sitios web, algo así como el motor escondido debajo del capó de un auto. Las dos fallas críticas, bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Qué cambia para el usuario común

Lo que une estos episodios, según los investigadores, no es un origen único sino un cambio en la velocidad y el alcance de los ataques. Para el usuario común, la lección es bastante concreta: no confíes en una oferta laboral sólo porque suena increíble, cambiá las contraseñas predeterminadas de cualquier equipo conectado y verificá antes de ejecutar una prueba que te manden de afuera.