Ciberataques con IA: menos genialidad técnica, más atajos para cualquiera

¿Hace falta ser un genio para tumbar una cámara de frío a 50 grados? Según los investigadores citados en el material, cada vez hace falta menos. Y eso es lo preocupante.

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La primera pista apuntó a la computadora de un ingeniero, desde la que se ordenaron retiros sin autorización. La reconstrucción completa todavía sigue en curso.

¿Cómo engañan a los desarrolladores?

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración con falsos trabajadores informáticos. Una de sus campañas, Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos extraordinarios. Durante la selección, piden pruebas técnicas que contienen código malicioso. Explota la ambición, la confianza y la falta de verificación, aunque muchas de esas ofertas deberían levantar sospechas desde el primer contacto.

En octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales tuvieron que descartar alimentos. Esta semana aparecieron incidentes similares en otros siete países europeos. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Traducido: la puerta estaba abierta.

También en octubre se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Se llaman PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto también alcanzó a servidores en Argentina.

¿Qué cambió, entonces?

Según los investigadores, el punto no es un origen único sino la velocidad y el alcance de los ataques. Los puntos clave que marcan son:

• La inteligencia artificial no inventa técnicas nuevas de ataque.
• Permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia.
• El resultado es un salto en la escala de los episodios, como se vio en Binance, en Europa y con PHP.

Dicho en criollo: el delito no inventó nada nuevo, solo bajó la barrera de entrada. Con datos concretos sobre la mesa, el mensaje técnico es claro y no admite distracciones.