Neveras calientes y un robo de 6.300 millones de dólares: la IA acelera la caza de brechas

El lunes, el mayorista londinense Alex Pearce recorría su almacén cuando notó algo extraño: en los equipos de refrigeración estaban encendidas las luces de descongelación y el panel marcaba 150 °C. Fue hasta la caja que conecta los equipos con internet y arrancó el cable. Resultó ser la decisión correcta. Ese mismo día, tiendas de Bélgica, Estonia, Irlanda, Finlandia, Luxemburgo, los Países Bajos y Suecia informaron de neveras y congeladores calentados hasta 50 °C. También resultaron afectados bancos de sangre franceses.

Tres ataques en pocos días

Las neveras fueron solo un episodio. El 30 de octubre robaron 6.300 millones de dólares a la bolsa Binance, un hackeo récord. Se atribuye a hackers norcoreanos. El 1 de noviembre hackearon la aplicación ucraniana de alertas de emergencia y los habitantes de Kiev recibieron una falsa alarma de ataque nuclear. Richard Horne, director del Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, afirmó que estamos «en las estribaciones» de un nuevo panorama de amenazas. Según él, el principal riesgo a corto plazo es un enorme aumento del número de incidentes.

Se remite a la IA. Desde abril, cuando Anthropic lanzó el modelo Mythos, capaz de encontrar vulnerabilidades, el número de brechas halladas por las grandes tecnológicas se ha multiplicado por ocho. El mes pasado, una IA de OpenAI ayudó a encontrar un error en PHP y algunos sitios web se desconectaron temporalmente por precaución. El empresario Azeem Azhar lo llamó un «momento Wuhan». El director de Cloudflare, Matthew Prince, vaticinó un par de años en que «cada semana parecerá que se cae el cielo».

Qué tiene que ver realmente la IA

Nada, al menos en el caso de las neveras. Paul Chichester, director de operaciones del NCSC, dijo sin rodeos que los hackers «no necesitaban» la IA en absoluto. Las contraseñas de acceso por defecto estaban publicadas en los manuales de uno de los fabricantes. El esquema es simple: atacan a las empresas que suministran software para neveras comerciales. Los sistemas están conectados a la red, lo que da acceso remoto a las víctimas finales. Danfoss, uno de los proveedores afectados, declaró que la mayor parte del equipo es antiguo y ya no recibe actualizaciones de seguridad. El propio sistema de Pearce, de Copeland, lleva instalado desde 2018.

Xavier Bellekens, de Lupovis, que trabaja con señuelos honeypot, vio una firma rusa: los hackers usaron proveedores tolerantes con la actividad maliciosa. Pero no hay certeza, y los vínculos entre grupos y Estados a veces son débiles.

No es pánico, sino higiene

También hay voces sensatas. Ciaran Martin, fundador del NCSC, considera exagerado el «momento Wuhan»: hubo NotPetya y WannaCry en 2017 y un repunte de ransomware en 2021. El analista Tal Be'ery señala que el aumento de vulnerabilidades aún no se ha traducido en más hackeos, y que los ingresos por ransomware incluso bajan. Sophos vio muchos intentos de explotar el fallo de PHP, pero no registró incidentes graves en sus clientes.

Además, un ciberataque no equivale a un bombardeo: el software se parchea más rápido de lo que se cambian los transformadores, y un dispositivo puede desconectarse de la red. Parte de los ataques puede buscar un efecto psicológico: una nevera caliente se recuerda.

Qué deben hacer los profesionales

La conclusión es aburrida y útil. Primero, elaborar un inventario de todo lo que mira a internet, incluidos controladores industriales y monitorización. Segundo, cambiar las contraseñas por defecto y cerrar el acceso directo desde la red. Tercero, planificar la sustitución de dispositivos sin soporte: el «fin de vida» de un producto es una puerta abierta. Si fabricas hardware o un producto IoT, incluye el plazo de actualizaciones y el coste del soporte en el modelo de negocio. El experto finlandés Samuli Bergström lo resume así: si un dispositivo está conectado a internet, da por hecho que lo atacarán tarde o temprano.

Limitación: el artículo se basa en declaraciones de funcionarios y proveedores, y la atribución de los ataques sigue siendo una suposición. Aún no está claro si la IA acelera los hackeos reales. Lo que sí se sabe es otra cosa: Pearce arrancó el cable a tiempo, y muchas actualizaciones no se instalaron durante años.