La IA acelera el delito digital: del robo a Binance a las heladeras de Francia

Binance reportó el 29 de octubre el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. Según la investigación inicial de la empresa, todo empezó en la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización.

Una puerta de entrada que no parecía importante

Binance luego identificó otros puntos de entrada, así que la reconstrucción completa del ataque todavía está en curso. Es como si un ladrón no forzara la puerta principal de un edificio, sino la de servicio que nadie revisa hace años: el acceso parece menor, pero alcanza para abrir todo lo demás.

Cómo funciona la ingeniería social de TraderTraitor

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos extraordinarios. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El mecanismo aprovecha la ambición profesional, la confianza y la falta de verificación ante ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Heladeras industriales y contraseñas de fábrica

En octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

PHP es el lenguaje que hace funcionar gran parte de los sitios web, algo así como la estructura interna de una casa que nadie ve. Las dos fallas críticas conocidas en octubre, bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Qué cambia para el usuario común

Según investigadores de seguridad, estos episodios no tienen un único origen sino un cambio en la velocidad y el alcance del delito. La inteligencia artificial no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. Para el usuario, la lección que dejan los casos es que una oferta laboral demasiado buena o una contraseña que nunca se cambió pueden ser el primer paso de un problema mucho mayor.