La IA no inventa el delito, pero lo acelera y lo hace accesible a cualquiera

Ojo con esto: según investigadores de seguridad, la inteligencia artificial no crea técnicas nuevas. Lo que hace es que personas sin conocimiento técnico avanzado puedan operar con capacidades que antes requerían años de experiencia. Y eso cambia el tablero.

El golpe a Binance

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. La empresa identificó después otros puntos de entrada, pero la reconstrucción completa todavía está en curso.

Tres trampas que explotan la confianza

• Falsos reclutadores que ofrecen sueldos extraordinarios.
• Pruebas técnicas que, en realidad, contienen código malicioso.
• Ofertas laborales que deberían levantar sospechas desde el primer contacto y no lo hacen.

Esa es la campaña conocida como Contagious Interview. Según el material, el mecanismo aprovecha la ambición profesional, la confianza y la falta de verificación. No es magia: es paciencia y una buena excusa.

Heladeras y servidores en la mira

En octubre hubo ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Después aparecieron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Se llaman PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Lo que une estos episodios, según los investigadores, no es un único origen sino un cambio en la velocidad y el alcance de los ataques. Para el lector, la lección es sencilla: la contraseña que no se cambió y la oferta de trabajo demasiado buena siguen siendo la puerta de entrada.