La IA como multiplicador: cómo se aceleró el cibercrimen y qué cambia para la seguridad digital

El robo de aproximadamente 6.300 millones de dólares a Binance, informado por la empresa el 29 de octubre, es el mayor golpe registrado contra una plataforma de criptomonedas. Ese dato, por sí solo, alcanza para dimensionar un episodio que ya no puede leerse como un incidente aislado, sino como parte de una tendencia más amplia que combina distintos sectores y métodos.

El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la compañía apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa del hecho todavía está en curso.

Ingeniería social como método

Según el material consultado, TraderTraitor opera desde hace años con una combinación de espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en hacerse pasar por reclutadores y ofrecer oportunidades laborales con remuneraciones extraordinarias. Durante la selección, los atacantes convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso.

El mecanismo se apoya en la ambición profesional, en la confianza y en la falta de verificación frente a ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Del sistema financiero a la infraestructura cotidiana

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. En la misma semana se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda.

• El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos.
• Los equipos afectados conservaban contraseñas predeterminadas.
• Estaban conectados a redes sin protección adecuada.

Fallas en PHP y alcance en Argentina

También en octubre se conocieron dos vulnerabilidades críticas en PHP, el lenguaje que sostiene una parte importante de los sitios web. Bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en la Argentina.

Para los investigadores, lo que une estos episodios no es un único origen sino un cambio en la velocidad y el alcance de las operaciones. La inteligencia artificial, según esa lectura, no inventa técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes exigían años de experiencia. ¿Hasta qué punto esa democratización de las herramientas obliga a las organizaciones a revisar sus propios controles de seguridad?