Ciberataques con IA: menos conocimiento técnico, más daño

La inteligencia artificial no inventa técnicas nuevas para atacar. Lo que hace es permitir que actores sin formación técnica avanzada operen con capacidades que antes requerían años de experiencia. Así lo advierten investigadores de seguridad, que ubican el cambio en la velocidad y el alcance del delito informático.

El robo a Binance y la técnica del falso reclutador

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización, aunque la reconstrucción completa sigue en curso.

Ojo con esto: una de las campañas más documentadas del grupo, conocida como Contagious Interview, se hace pasar por reclutadores con ofertas de sueldos extraordinarios. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.

Lo que pasó en Europa y en PHP

• Francia: ataques a los sistemas de refrigeración de cientos de supermercados, con cámaras de frío que llegaron a 50 grados.
• Europa: incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.
• PHP: dos fallas críticas, bautizadas PHP2Shell, que ya figuran en el catálogo estadounidense de vulnerabilidades explotadas y alcanzaron también a servidores en Argentina.

El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos. Según señaló, los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Para los investigadores, lo que une estos episodios no es un único origen, sino un cambio en la velocidad y el alcance de los ataques.