Más rápido y con menos experiencia: el nuevo mapa del cibercrimen

El 29 de octubre, Binance reportó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. Ese caso, junto con los ataques a sistemas de refrigeración en Europa y dos fallas críticas en PHP, marca un salto en la velocidad y el alcance del delito informático.

Qué cambió y qué no

Según investigadores de seguridad, la inteligencia artificial no inventa técnicas nuevas. Lo que hace es permitir que personas sin formación técnica avanzada operen con capacidades que antes exigían años de experiencia. Es como tener una llave maestra: no cambia la cerradura, pero facilita entrar a casas que antes requerían un especialista.

El FBI atribuyó el ataque a Binance al grupo norcoreano TraderTraitor, que opera desde hace años con espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas, conocida como Contagious Interview, se hace pasar por reclutadores que ofrecen empleos con sueldos extraordinarios y pedidos de pruebas técnicas que contienen código malicioso.

En cuanto al ataque, la investigación inicial de la empresa apuntó a la computadora comprometida de un ingeniero, desde la cual se ordenaron retiros sin autorización. Binance identificó después otros puntos de entrada.

Los errores que se repiten

En octubre, los ataques contra cientos de supermercados en Francia llevaron las cámaras de frío a 50 grados, y varios locales tuvieron que descartar alimentos. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Los fallos básicos, en este caso, fueron la puerta de entrada.

• Cambiar las contraseñas predeterminadas de cualquier equipo antes de conectarlo a la red.
• Verificar por otro canal las ofertas laborales que llegan con pruebas técnicas incluidas.
• Desconfiar de remuneraciones desproporcionadas en el primer contacto.
• Proteger las redes que conectan equipos industriales y de refrigeración.

Las dos fallas en PHP, bautizadas PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Todavía no se sabe la reconstrucción completa del ataque a Binance, que sigue en curso. Tampoco está claro hasta dónde llegaron los incidentes en los países europeos que reportaron fallas similares.