Cuando el hackeo deja de necesitar genios: la IA acelera el delito digital

Si alguna vez te llegó un mail de un reclutador que te ofrece un sueldo demasiado bueno y te pide bajar una prueba técnica, ya conocés el primer paso de un ataque que puede costar millones. Y no hace falta ser experto para caer.

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. La empresa identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

La trampa del falso reclutador

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con remuneraciones extraordinarias. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. El engaño se apoya en la ambición profesional, la confianza y la falta de verificación.

En octubre también se registraron ataques contra sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Según los reportes, incidentes similares se dieron en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

Fallas en PHP y un impacto que llega a Argentina

PHP es el lenguaje que hace funcionar gran parte de los sitios web, algo así como el motor escondido de una casa. En octubre se conocieron dos fallas críticas, bautizadas PHP2Shell, que permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Según investigadores de seguridad, lo que une estos episodios no es un origen único sino un cambio en la velocidad y el alcance de los ataques. La inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.

Ya sé que suena a consejo de tía con el celular en la mano, pero las contraseñas de fábrica siguen siendo la puerta más fácil. Cambiá las predeterminadas de cualquier equipo conectado a internet y desconfiá de la oferta de trabajo que llega demasiado buena para ser cierta.