Delincuentes más rápidos: qué cambia en los ciberataques cuando entra la IA

¿Alguien todavía cree que el hacker es un chico encerrado en un sótano? Yo tampoco, y los casos de octubre lo dejan bastante claro.

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI, la agencia federal de investigación de Estados Unidos, atribuyó el ataque al grupo norcoreano TraderTraitor. El punto de entrada inicial fue la computadora de un ingeniero, desde la que se ordenaron retiros sin autorización. Según la empresa, también hubo otros puntos de entrada, y la reconstrucción completa todavía no está terminada.

¿Qué hace TraderTraitor para entrar?

No necesita magia. Usa espionaje corporativo, ingeniería social y falsos trabajadores informáticos. Con la campaña conocida como Contagious Interview, se hacen pasar por reclutadores, ofrecen sueldos extraordinarios y convencen a desarrolladores de ejecutar pruebas técnicas que llevan código malicioso. Explota la ambición, la confianza y la costumbre de no verificar ofertas que deberían hacer sonar alarmas desde el primer mensaje.

Del criptomundo a la heladera del supermercado

En octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que tirar comida. Después aparecieron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Traducido: el problema no siempre es una genialidad técnica. Muchas veces es algo básico, como dejar la clave de fábrica puesta.

PHP, el lenguaje de la casa

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto también alcanzó a servidores en Argentina.

Según los investigadores, la inteligencia artificial no inventa técnicas nuevas. Lo que hace es que quien no tiene experiencia avanzada pueda operar con capacidades que antes requerían años de práctica. Eso es el cambio de escala, y veremos cuánto tardan las defensas en acompañarlo.