Cuando la IA le presta herramientas de experto a cualquiera: el salto del cibercrimen

Imaginate que te llega un mensaje de un reclutador con una oferta laboral que parece un sueño, con un sueldo fuera de lo común. Te piden que hagas una prueba técnica como parte del proceso. Suena a trámite de rutina, pero puede ser la puerta de entrada de un ataque. Eso es, justamente, lo que hace el grupo TraderTraitor.

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI, que es la Oficina Federal de Investigaciones de Estados Unidos, atribuyó el ataque al grupo norcoreano TraderTraitor.

Una computadora comprometida y retiros sin permiso

La investigación inicial de la empresa apuntó a la computadora de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, pero la reconstrucción completa del ataque todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, usa falsos reclutadores que convencen a desarrolladores de ejecutar pruebas con código malicioso.

En octubre también se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia, donde las cámaras de frío llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Según el reporte, hubo incidentes similares en:

• Suecia
• Bélgica
• Luxemburgo
• Estonia
• Países Bajos
• Finlandia
• Irlanda

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Y las fallas en PHP, el lenguaje que hace funcionar gran parte de los sitios web, llamadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables. Ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales, y su impacto alcanzó también a servidores en Argentina.

Lo que tienen en común

Según los investigadores de seguridad, estos episodios no comparten un único origen. Lo que cambió es la velocidad y el alcance. La inteligencia artificial no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.