Menos pericia, más daño: la IA acelera la escalada del cibercrimen

Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor.

El caso Binance

La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, pero la reconstrucción completa del ataque todavía no está terminada.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores y ofrece empleos con remuneraciones extraordinarias. Durante la selección, pide a los desarrolladores que ejecuten pruebas técnicas con código malicioso.

Frío, PHP y un patrón común

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos.

• Los equipos afectados conservaban contraseñas predeterminadas.
• Estaban conectados a redes sin protección adecuada.
• Hubo incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Finlandia e Irlanda.

Las fallas PHP2Shell, también de octubre, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Según investigadores de seguridad, lo que une estos episodios no es un origen único sino un cambio en la velocidad y el alcance del delito. La inteligencia artificial no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. En desarrollo.