Cae la red que infectó 4 millones de ordenadores

El cibercrimen «juega» más fuerte, y las policías de todo el mundo cada vez necesitan dedicar más efectivos para hacer frente a estas sofisticadas bandas.

El FBI ha necesitado cuatro años, desde 2007 hasta ahora, para desenmascarar a un grupo de fraude en internet que había conseguido infectar unos cuatro millones de ordenadores en más de cien países de todo el mundo -incluidos los de agencias públicas como la NASA-, quizá la red de cibercrimen más amplia conocida hasta ahora.

Los piratas consiguieron infectar los ordenadores con un virus que redirigía a los usuarios desde páginas como la de iTunes a otras web, hasta conseguir unos ingresos en publicidad de más de 14 millones de dólares.

Los reponsables del FBI han recordado el libro de Tom Friedman «El mundo es plano» (2005), sobre la globalización de la economía.

«La identificación de sujetos en Estonia que utilizaron un servidor en Manhattan para dirigir a un usuario en Alemania a una web en California demuestra la teoría expuesta por Freedman en su libro».

LOS HACKERS DE ESTONIA

Dos años de investigación han conducido al FBI, a la policía estonia y a la compañía Tren Micro a desmantelar una inmensa red de ‘ordenadores zombis’ (‘botnet‘) dedicados a la estafa en la Red, y responsable de un fraude de 10,2 millones de euros.

Según ha anunciado la agencia estadounidense, seis ciudadanos estonios han sido detenidos, entre ellos Vladimir Tsastsin, un conocido empresario de Internet relacionado en ocasiones con la comunidad del ‘malware’, recuerda krebsonsecurity.com.

Hay además séptimo detenido, un ciudadano ruso, que más tarde fue puesto en libertad. Todo ello a consecuencia de una operación bautizada con el nombre de ‘Operación Gost Click’.

Los detenidos están acusados de «dirigir una sofisticada red de fraude en Internet que infectó millones de ordenadores en todo el mundo y permitió manipular la multimillonaria industria de la publicidad en Internet».

La red fue creada por un tipo llamado ‘DNSChanger’ (de la familia Zlob), que redirigía fraudulentamente búsquedas relacionadas con iTunes y con Hacienda en EEUU (US Internal Revenue Service, IRS).

Millonarios robos

Los ahora detenidos llegaron a ganar 10,2 millones de euros (14 millones de dólares) con esta actividad, mediante la redirección de búsquedas a compañías que facturan por publicidad.

La ‘botnet’ resultante de la infección afectaba a al menos cuatro millones de ordenadores en más de 100 países.

‘DNSChanger’ -que afecta tanto a Windows como a Mac- puede alterar la configuración de DNS en una máquina, de modo que en este caso las solicitudes para visitar sitios en particular eran redireccionados para hacia sitios con anuncios de los socios de los ‘ciberdelincuentes’ [Un servidor DNS es aquel que traduce el nombre de la dirección web que se teclea en el navegador (ejemplo: ‘www.elmundo.es’) a la dirección IP, numérica (ejemplo: ‘193.110.128.200’)].

«DNSChanger redirigía a los usuarios desprevenidos a servidores ‘piratas’ controlados por los ‘ciberladrones’, que les permitía manipular la actividad de los usuarios web», afirma el FBI, que ofrece detalles sobre cómo detectar si uno se ha visto infectado.

Según informa The Guardian, la agencia espacial estadounidense (NASA) fue la primera en descubrir el ‘malware’, al detectar cerca de 130 máquinas infectadas -de un total de 500.000 que se estima que están afectadas sólo en EEUU-

La operación se considera por algunos expertos de Trend Micro, compañía involucrada en la investigación, como «el mayor golpe contra el ‘cibercrimen‘ de la Historia»