Una entrevista laboral: el truco que permitió que hackers desvalijaran Binance

Una serie de incidentes informáticos registrados durante la última semana volvió a poner de manifiesto la vulnerabilidad de los sistemas conectados a internet. Los ataques afectaron desde una de las principales plataformas de criptomonedas hasta supermercados, instalaciones de almacenamiento de plasma sanguíneo y dispositivos de televisión utilizados en hogares.

Uno de los episodios más importantes fue el robo de criptomonedas por un valor estimado de 6.300 millones de dólares en Binance, considerado el mayor de la historia. La operación fue vinculada a Corea del Norte y, según la investigación, habría tenido su origen en un único ordenador portátil utilizado por un empleado de la plataforma.

El trabajador fue engañado mediante una falsa entrevista laboral, una modalidad que, de acuerdo con los antecedentes, grupos vinculados a Corea del Norte utilizan para introducir agentes en empresas o inducir a personas a descargar programas maliciosos.

Binance aseguró que puede afrontar las pérdidas mediante la congelación de stablecoins y el uso de sus propias reservas. Sin embargo, los atacantes consiguieron hacerse con un botín de enormes dimensiones.

Ataques a supermercados y depósitos de plasma

Otro de los episodios preocupantes se registró en Europa y afectó a los sistemas que controlan la temperatura de los refrigeradores comerciales.

El mes anterior, un ataque contra los dispositivos conectados que regulan la refrigeración de supermercados en Francia provocó la descongelación de productos en cientos de establecimientos y la pérdida de alimentos.

Durante esta semana, otros 40 supermercados de distintos países europeos sufrieron una intrusión similar. Los atacantes manipularon los controles y elevaron la temperatura de los equipos hasta los 50 °C, según detalla Alan Henry, expeeto en ciberseguridad, en una nota publicada en PC Magazine.

La situación adquirió una dimensión más grave dos días después, cuando los ataques se dirigieron contra instalaciones de almacenamiento de plasma sanguíneo. Este material debe conservarse congelado para su posterior utilización en hospitales.

El personal detectó la intrusión a tiempo y evitó que se dañaran las reservas. No obstante, el cambio de objetivos —de los alimentos almacenados en supermercados a suministros médicos— evidenció el alcance potencial de este tipo de ataques.

Un hacker utilizó inteligencia artificial para atacar a más de 100 empresas

La inteligencia artificial también tuvo un papel central en otro caso de ciberseguridad. Un hacker utilizó agentes autónomos basados en los modelos Claude y DeepSeek para intentar vulnerar más de 100 sitios web corporativos.

Según informó Reuters, la operación incluyó unos 1.200 intentos de intrusión y se desarrolló durante varias semanas, a partir de fines de setiembre. Entre las empresas cuyos sitios fueron atacados figuran Cummins, John Deere y SharkNinja.

El responsable, un hacker de habla china, impartió instrucciones breves a los agentes de inteligencia artificial para que analizaran simultáneamente los objetivos, buscaran vulnerabilidades e intentaran acceder a los sistemas. Después dejó que los programas continuaran trabajando de manera autónoma.

Un investigador de la empresa de seguridad informática NorForge analizó el episodio y señaló que el autor de esta operación fue el más prolífico, aunque no el único que recurrió a estas herramientas para cometer delitos. Otros atacantes consiguieron datos de tarjetas de crédito de una página web y trataron de vulnerar una plataforma de intercambio de criptomonedas.

Cada agente dedicó aproximadamente un día a buscar puntos débiles antes de intentar ingresar en los sistemas. El responsable del ataque gastó unos 5.000 dólares en tokens, lo que equivale a aproximadamente 50 dólares por cada intrusión exitosa, según las estimaciones de los investigadores.

Una red de 1,3 millones de dispositivos Android comprometidos

Otro hallazgo de la semana fue anunciado por el Grupo de Inteligencia de Amenazas de Google: una red de bots integrada por más de 1,3 millones de reproductores multimedia Android certificados, fabricados por la empresa Videostrong Technology.

Se trata de dispositivos de streaming que suelen comercializarse con aplicaciones precargadas para acceder a contenidos audiovisuales, incluidos servicios y materiales distribuidos a través de sitios piratas. Este tipo de equipos puede representar un riesgo para los usuarios, ya que en muchos casos incorpora programas maliciosos o herramientas de espionaje.

En el caso detectado por Google, los dispositivos tenían una puerta trasera instalada de fábrica. El mecanismo estaba integrado en una partición del firmware identificada como "OEM", que registra los cambios realizados en el equipo y permite reinstalar el programa malicioso cada vez que el dispositivo se reinicia, incluso si el usuario consigue eliminarlo.

Además, el sistema podía desactivar los controles de seguridad de Google Play Protect, lo que facilitaba la instalación de otros programas sin intervención del propietario.

Los ciberdelincuentes aprovecharon esa vulnerabilidad para incorporar sus propios programas maliciosos y utilizar los equipos como parte de una red de proxies residenciales. Este mecanismo permite canalizar el tráfico de terceros a través de las conexiones domésticas de las víctimas, ocultando así el origen de determinadas actividades en internet.

Según Malwarebytes, los dispositivos también podían utilizarse para cometer fraude publicitario, espiar las redes domésticas de los usuarios y realizar otras actividades ilegales.

Google y otras autoridades consiguieron desmantelar esta red en particular, pero los investigadores advierten que existen otras estructuras similares. La circulación de equipos de marcas poco conocidas y con precios inferiores a los de fabricantes reconocidos representa un riesgo adicional para quienes los conectan a sus redes domésticas.

Advertencias sobre el uso de inteligencia artificial para crear contraseñas

La semana también dejó una advertencia sobre el uso de herramientas de inteligencia artificial para generar contraseñas. Investigadores en seguridad informática recomendaron no recurrir a la IA de Google para esa tarea, debido a que sus resultados pueden seguir patrones predecibles y, en algunos casos, incluso repetir las mismas combinaciones para distintos usuarios.

El problema radica en que estos sistemas tienden a producir respuestas que parecen adecuadas, pero no necesariamente cumplen con los criterios técnicos necesarios para garantizar la seguridad de una contraseña.

Por ese motivo, los especialistas recomiendan utilizar gestores de contraseñas, incluso en sus versiones gratuitas, en lugar de delegar esa función en herramientas de inteligencia artificial.

Los distintos episodios registrados durante la semana muestran que los ataques informáticos pueden tener objetivos y consecuencias muy diferentes: desde el robo de activos digitales por miles de millones de dólares hasta la manipulación de sistemas que conservan alimentos o suministros médicos. También reflejan el creciente uso de herramientas automatizadas para ampliar la escala de las operaciones delictivas y la importancia de controlar qué dispositivos se incorporan a las redes domésticas y empresariales.