Más rápido y con menos experiencia: el nuevo mapa del cibercrimen

Tres episodios recientes, con víctimas muy distintas, dejaron una misma lectura entre los especialistas: el delito informático está cambiando de velocidad y de alcance. Según investigadores de seguridad, la inteligencia artificial no inventa técnicas nuevas, pero permite que personas sin conocimiento técnico avanzado operen con capacidades que antes exigían años de experiencia.

El robo a Binance y las pruebas técnicas falsas

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos extraordinarios. Durante la selección, convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso. Es, en cierto modo, como un regalo envenenado: la prueba que debería demostrar capacidad es justamente la vía de entrada.

Qué cambió en el ataque

• Los ataques combinan ambición profesional, confianza y falta de verificación de las ofertas.
• En Francia, los sistemas de refrigeración de cientos de supermercados fueron atacados durante octubre, con cámaras de frío que llegaron a 50 grados y locales que debieron descartar alimentos.
• El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.
• Las fallas PHP2Shell permiten ejecutar instrucciones maliciosas en servidores vulnerables, ya figuran en el catálogo estadounidense de vulnerabilidades explotadas y también alcanzaron a servidores en Argentina.

Los incidentes en frigoríficos no se limitaron a Francia. Según los reportes de esta semana, hubo episodios similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. Para el lector común, el hilo conductor es simple: un equipo industrial conectado a internet sin una contraseña cambiada funciona como una puerta sin llave.

Lo que todavía no está claro es el panorama completo. La reconstrucción del ataque a Binance no está terminada, y los investigadores sostienen que lo que une estos casos es un cambio en la velocidad y el alcance del delito, más que un origen único. Esa parte del análisis todavía depende de información que aún no se conoce en detalle.