Cuando la IA le presta superpoderes al delincuente informático

Seguro te pasó alguna vez: llega un mensaje de un reclutador con un sueldo que suena demasiado lindo y lo dejás pasar con una sonrisa. Ahora imaginá que del otro lado hay una banda entrenada para eso. Y que la inteligencia artificial le facilita el trabajo.

El golpe a Binance

El 29 de octubre, Binance reportó el robo de aproximadamente 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Después la empresa identificó otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Ofertas de trabajo con trampa

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración a través de falsos trabajadores informáticos. Una de sus campañas, conocida como Contagious Interview, se hace pasar por reclutadores con remuneraciones extraordinarias. Durante la selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. Explota la ambición profesional, la confianza y la falta de verificación.

Heladeras de Francia y fallas en PHP

En octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia. Las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. También se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Bautizadas PHP2Shell, ya figuran en el catálogo estadounidense de vulnerabilidades explotadas y alcanzaron servidores en Argentina.

Qué cambia

Según investigadores de seguridad, lo que une estos episodios no es un único origen sino un cambio en la velocidad y el alcance. La IA no crea técnicas nuevas, pero permite que actores sin conocimiento técnico avanzado operen con capacidades que antes requerían años de experiencia. Por eso, cuando te ofrezcan un trabajo ideal por un mensaje directo, verificá quién está del otro lado antes de ejecutar nada.