Más rápido, más barato y sin saber programar: así la IA le acelera el trabajo al delito informático

¿Hace falta ser un genio de la programación para tumbar un sistema? Cada vez menos, y ese es el problema que aparece cuando uno junta las noticias de las últimas semanas.

Investigadores de seguridad sostienen que la inteligencia artificial no inventa técnicas nuevas. Lo que hace es que personas sin un conocimiento técnico avanzado puedan operar con capacidades que antes exigían años de experiencia. Dicho sin vueltas: se achica la distancia entre el que sabe y el que quiere.

¿Qué pasó con Binance?

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La primera pista apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Después aparecieron otros puntos de entrada, pero la reconstrucción completa todavía está en curso.

TraderTraitor trabaja desde hace años con una mezcla de espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos extraordinarios y, durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas con código malicioso. Explota la ambición, la confianza y la falta de verificación, justo en ofertas que deberían encender alarmas desde el primer mensaje.

¿Y qué tienen que ver los supermercados de Francia?

Durante octubre hubo ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que tirar mercadería. Esta semana se reportaron incidentes parecidos en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Traducido: la puerta estaba abierta y nadie la había cerrado.

¿Por qué importan las fallas en PHP?

PHP es el lenguaje que hace funcionar buena parte de los sitios web. En octubre se conocieron dos fallas críticas, bautizadas PHP2Shell, que permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto llegó también a servidores en Argentina.

Según los investigadores, lo que une estos episodios no es un origen único sino un cambio en la velocidad y el alcance de los ataques. Mientras tanto, la señal sigue sin llegar a quienes tienen que cerrar las puertas.