El salto de escala del delito informático en tres frentes

Los episodios recientes de ciberdelito tienen orígenes distintos, pero comparten un rasgo que preocupa a los especialistas en seguridad: la velocidad y el alcance con que se ejecutan. Según investigadores del sector, el problema no pasa por técnicas inéditas, sino por la posibilidad de que personas sin una formación técnica avanzada logren operar con capacidades que antes exigían años de experiencia.

El robo a Binance

Vamos a los números: el 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa señaló la computadora comprometida de un ingeniero, desde la que se ordenaron retiros sin autorización. Posteriormente, la compañía identificó otros puntos de entrada, aunque la reconstrucción completa del hecho todavía está en curso.

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. Una de sus campañas más documentadas, conocida como Contagious Interview, consiste en presentarse como reclutadores y ofrecer empleos con remuneraciones extraordinarias. Durante la selección, los atacantes convencen a los desarrolladores de ejecutar pruebas técnicas que contienen código malicioso, un mecanismo que aprovecha la ambición profesional, la confianza y la falta de verificación frente a ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto.

Cámaras frigoríficas y servidores web

Durante octubre se registraron ataques contra los sistemas de refrigeración de cientos de supermercados en Francia, donde las temperaturas de las cámaras llegaron a 50 grados y varios locales debieron descartar alimentos. Luego se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada.

En el mismo mes se conocieron dos fallas críticas en PHP, el lenguaje que sostiene gran parte de los sitios web. Bautizadas como PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas en ataques reales. Su impacto alcanzó también a servidores en Argentina.

Lo que vincula estos casos, de acuerdo con los investigadores, no es un origen único sino un cambio en la velocidad y el alcance de las operaciones delictivas, un cambio que obliga a revisar las prácticas básicas de protección.