Más rápido, más barato y sin saber programar: así cambió el cibercrimen

Imaginate una cámara de frío de un supermercado que se pone a 50 grados. Eso es lo que pasó en Francia durante octubre: cientos de locales afectados y varios que tuvieron que tirar la mercadería. Nadie se lo esperaba y, encima, no fue una falla mecánica sino un ataque. Así arranca esta historia, que es bastante más seria de lo que parece.

El 29 de octubre, Binance informó el robo de unos 6.300 millones de dólares, el mayor golpe registrado contra una plataforma de criptomonedas. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. La investigación inicial de la empresa apuntó a la computadora de un ingeniero, desde la que se ordenaron retiros sin autorización. Después aparecieron otros puntos de entrada, aunque la reconstrucción completa todavía está en curso.

Ofertas de trabajo que son una trampa

TraderTraitor combina espionaje corporativo, ingeniería social e infiltración con falsos trabajadores informáticos. Una de sus campañas, llamada Contagious Interview, se hace pasar por reclutadores que ofrecen sueldos extraordinarios. Durante la selección piden a los desarrolladores que resuelvan pruebas técnicas que, en realidad, contienen código malicioso. Es como un regalo envenenado: viene con moño y sorpresa adentro. El engaño funciona porque apela a la ambición, a la confianza y a la falta de verificación.

Heladeras y sitios web en la mira

Además de Francia, se reportaron incidentes similares en Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. El fabricante danés Danfoss confirmó ataques contra 17 empresas en Países Bajos y señaló que los equipos afectados tenían contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. Es como dejar la llave puesta en la puerta con un cartel que dice pasen nomás. En paralelo, se conocieron dos fallas críticas en PHP, el lenguaje que hace funcionar gran parte de los sitios web. Se llaman PHP2Shell, permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de vulnerabilidades explotadas. Su impacto también alcanzó a servidores en Argentina, así que el problema no queda tan lejos como parece.

• La inteligencia artificial no inventa técnicas nuevas, según investigadores de seguridad.
• Lo que cambia es que permite a personas sin conocimiento técnico avanzado operar con capacidades que antes requerían años de experiencia.
• Lo que une los episodios no es un único origen, sino un cambio en la velocidad y el alcance del delito informático.

Mi consejo práctico: si te llega una oferta laboral demasiado buena, verificá quién te escribe antes de abrir cualquier prueba técnica. Y si administrás equipos o servidores, cambiá las contraseñas predeterminadas antes de conectarlos a la red. Es lo más básico y, según lo que se vio este año, también lo más olvidado.