Bloomberg — El ataque informático a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, que ha supuesto un perjuicio récord de US$6.300 millones, se atribuye a presuntos hackers norcoreanos, que se han hecho tristemente famosos por atacar al sector de los activos digitales. Ahora, el FBI y algunos expertos en seguridad creen que los piratas informáticos norcoreanos han incorporado potentes herramientas de inteligencia artificial a su arsenal, a juzgar por la complejidad y la precisión de los ataques recientes. ¿Cómo están utilizando la IA los hackers norcoreanos? Concretamente, se cree que los piratas informáticos están usando modelos de inteligencia artificial para las fases de reconocimiento e ingeniería social de sus ataques, dos áreas que se encuentran entre las etapas habituales en las que los actores maliciosos están adoptando software de IA. Los grandes modelos de lenguaje (LLM) y otras herramientas de inteligencia artificial pueden resultar muy útiles para escanear la red informática de un objetivo y las listas de empleados y contratistas disponibles públicamente con el fin de encontrar posibles puntos débiles, y posteriormente para ayudar a diseñar ataques de phishing adaptados a esas personas.
Esta ha sido la conclusión de un informe publicado en abril por TRM Labs, una empresa de inteligencia especializada en blockchain que realiza un seguimiento de los robos de criptomonedas, en el que se constató que unos presuntos piratas informáticos norcoreanos eran responsables de más del 75% de todas las pérdidas por hackeo de criptomonedas desde inicios de año. Mientras que muchos de los ataques anteriores atribuidos a presuntos piratas informáticos norcoreanos consistían en “simples filtraciones de claves privadas”, los más recientes ataques han “requerido semanas de manipulación selectiva de complejos mecanismos de la blockchain”. Este cambio de estrategia sugiere que los piratas informáticos están mejorando su capacidad para dirigir sus ataques con mayor precisión, probablemente con la ayuda de la inteligencia artificial y otras técnicas, incluidas las reuniones presenciales con los objetivos de los ataques, según escribió la empresa. “Se trata de un punto de inflexión y este ataque no tiene precedentes”, declaró este viernes Ari Redbord, director global de política y asuntos gubernamentales de TRM Labs. Brian Peretti, antiguo director de tecnología del Departamento del Tesoro de Estados Unidos, indicó que prevé que los hackers lleven a cabo ataques más audaces que combinen diversas vulnerabilidades para acceder a objetivos altamente protegidos con la ayuda de la inteligencia artificial.
No obstante, señaló que, a diferencia de las carteras de criptomonedas, los depósitos bancarios de EE.UU. están protegidos no solo por medidas técnicas, sino además por múltiples niveles de comprobaciones y controles exigidos por la normativa. Las medidas se aplican a las entidades financieras tanto en el origen como en el destino de una transacción y tienen por objeto impedir movimientos de fondos sospechosos y hacerlos rastreables, explicó. “No sé cómo se pueden extraer US$6.000 millones de un banco”, afirmó Peretti, quien en la actualidad dirige la consultora de ciberseguridad Everstream Advisors. “En la blockchain es mucho más sencillo”. El incidente de Binance supone el revés más reciente para un sector que busca ganar protagonismo en las finanzas tradicionales y que ha disfrutado de un entorno regulatorio favorable bajo la presidencia de Donald Trump, pese a un largo historial de ciberataques a gran escala que han debilitado la confianza en la capacidad de las plataformas de intercambio para protegerse frente a unos ataques cibernéticos cada vez más sofisticados. TRM Labs ha atribuido el ataque a Binance a TraderTraitor, una unidad de hackers de élite norcoreana a la que el FBI ya había culpado anteriormente del ataque a Bybit.
Los hackers de ese país han intensificado sus ataques este año, añadió Redbord, señalando los ataques contra el protocolo de finanzas descentralizadas KelpDAO y una plataforma de derivados llamada Drift Protocol. “En tan solo una sola noche, Corea del Norte se llevó más o menos lo que había robado en los seis años anteriores juntos”, afirmó Redbord. El CEO de Chainalysis, Jonathan Levin, también indicó en una publicación en X que, probablemente, TraderTraitor había llevado a cabo el ataque a Binance. Aunque todavía se desconocen muchos detalles sobre el ataque, se cree que los piratas informáticos han comprometido la computadora portátil de un ingeniero de software, lo que les permitió acceder a los sistemas de la plataforma de intercambio para procesar retiradas de fondos, entre otros “puntos de brecha adicionales”, según informó la empresa. “Se trató de un ataque complejo, y estamos haciendo todo lo posible, en coordinación con las fuerzas del orden, para resolverlo”, afirmó Binance en una publicación en X. Federico Charosky, fundador de Quorum Cyber, una compañía de seguridad con sede en Edimburgo (Escocia), explicó que una técnica habitual entre los presuntos hackers norcoreanos especializados en criptomonedas consiste en atraer a ingenieros que trabajan para plataformas de intercambio para que participen en entrevistas de trabajo fraudulentas, en las que se les engaña para que instalen código malicioso en sus ordenadores.
La concentración de recursos en el sector de las criptomonedas lo convierte en un objetivo en especial vulnerable para este tipo de ataques, señaló. “Durante años, la comunidad de las criptomonedas ha tratado de convencer a todo el mundo de las ventajas de una moneda supuestamente descentralizada, pero seguimos viendo cómo este activo no es más que centralizado”, afirmó. “Los pequeños operadores pueden mover masivamente el mercado tomando decisiones de compra o venta, y los actores maliciosos pueden robar US$6.000 millones de un solo golpe. ¿Cómo puede esto considerarse descentralizado? Esto también demuestra por qué el sistema financiero tradicional ha creado fricciones intencionadas: para evitar que se produzcan situaciones como esta". “Así que tal vez los bancos de la vieja escuela, con todos sus procesos, normativas, auditorías, supervisión y años de experiencia, no eran tan malos, ¿verdad?“, señaló. Los Gobiernos de Occidente han acusado al Estado norcoreano de fomentar la creación de varios grupos de piratas informáticos y de utilizarlos para obtener fondos con los que financiar programas de armamento. Los piratas informáticos conocidos como Lazarus Group, uno de los grupos más temibles, se remontan nada menos que a 2007 y están controlados por la rama de operaciones cibernéticas de una de las principales agencias de inteligencia del país, la Oficina General de Reconocimiento, según funcionarios estadounidenses. -Con la colaboración de Jake Bleiberg.
Lea más en Bloomberg.com
