La IA acelera el delito informático: del robo a Binance a las fallas en PHP

Hay semanas en las que el delito informático parece sacado de una película, y otras en las que se ve con claridad cómo cambió el juego. Lo que pasó en octubre pertenece a la segunda categoría. Tres episodios distintos dejaron una misma sensación: los ataques llegan más rápido y alcanzan a más lugares.

El golpe a Binance

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La primera investigación de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Después se identificaron otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Según la descripción del material, este grupo combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos muy altos. Durante la selección, piden a los desarrolladores que ejecuten pruebas técnicas que en realidad contienen código malicioso.

Heladeras industriales y supermercados

En octubre también se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Según señaló, los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

PHP2Shell y el impacto en Argentina

Además, en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Para los investigadores, lo que une estos casos no es un único origen sino un cambio en la velocidad y el alcance del delito. Advierten que la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimiento técnico avanzado operen con capacidades que antes exigían años de experiencia.