Más rápido y más lejos: el salto del cibercrimen con inteligencia artificial

¿Hace falta ser un genio para vaciar una plataforma de criptomonedas? Según los datos que circulan, cada vez menos. Y eso es lo que preocupa.

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el golpe más grande registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Después aparecieron otros puntos de entrada, pero la reconstrucción completa todavía está en curso.

¿Qué significa que la IA no invente técnicas nuevas?

Acá está la clave. Los investigadores de seguridad advierten que la inteligencia artificial no crea nuevas técnicas de ataque. Lo que hace es permitir que personas sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. Dicho en criollo: se achica la distancia entre tener la idea y ejecutarla.

¿Cómo funcionan las ofertas de trabajo falsas?

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración con falsos trabajadores informáticos. Una de sus campañas más documentadas, Contagious Interview, se hace pasar por reclutadores con sueldos extraordinarios. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. Explota la ambición profesional y la falta de verificación, justo en ofertas que deberían levantar sospechas desde el primer contacto.

¿Y qué pasó con las heladeras y el software?

• Octubre: ataques contra sistemas de refrigeración de cientos de supermercados en Francia, con cámaras de frío que llegaron a 50 grados.
• Esta semana: incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.
• Danfoss confirmó ataques contra 17 empresas en Países Bajos. Los equipos conservaban contraseñas predeterminadas y estaban en redes sin protección adecuada.
• PHP2Shell: dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web, que ya figuran en el catálogo estadounidense de vulnerabilidades explotadas. Alcanzaron también a servidores en Argentina.

Ningún caso es igual al otro, pero para los investigadores lo que los une no es un origen único sino un cambio en la velocidad y el alcance del delito. Contraseñas por defecto y equipos mal protegidos siguen siendo la puerta de entrada, y la IA hace que llegar a ellas sea cada vez más barato. Ojo con eso. Veremos.