Seguimiento e infiltración: el virus troyano que desactivó a los hackers

[rayner]

El grupo de piratas, agrupados en el Byond Hackers Team, sostuvo una “Guerra del Pacífico” con sus adversarios peruanos penetró las páginas de la NASA, entre otros web sites.

“Son principiantes, seguro que los encuentra el Cibercrimen”. Con estas palabras, y sin sospechar que estaba frente a sus propios captores, Leonardo Hernández (23), el líder hacker conocido por su alias “Nettoxic”, pretendió demostrar su superioridad en asuntos informáticos.

Con un historial de más de ocho mil páginas web intervenidas y con un clan conocido a nivel mundial, el experto fue seguido durante meses por la Policía de Investigacione s, hasta que su capacidad para hacerse invisible lo traicionó.

La investigación se remonta a marzo de 2006, cuando una denuncia ingresada a la Fiscalía Oriente movilizó al prosecutor adjunto Carlos Gajardo y a un equipo especializado de la Brigada Investigadora del Cibercrimen y los puso tras los pasos del misterioso “Nettoxic”.

Sin embargo, los antecedentes disponibles sobre el hacker, si bien daban cuenta de sus amplios conocimientos informáticos, no daban pista alguna acerca de su identidad.

Sólo se sabía que “Nettoxic” había avanzado por la red, que no era un “personaje” fácil de capturar y que sus ataques iban en ascendencia: de foros de jóvenes “computines”, pasando por el sitio oficial de la NASA, gobiernos de diversos países con complejos sistema de seguridad informática como Estados Unidos e Israel, hasta desatar una verdadera ciberguerra contra pares peruanos y argentinos, con quienes el fuego cruzado fue la intervención de páginas gubernamentale s en septiembre de 2005.

Además tenía múltiples vínculos en el extranjero.

¡¡Agentes en la matrix!!

Iniciado el seguimiento de Hernández, apareció el dato de que cursaba ingeniería mecánica en Inacap y que junto a otras tres personas integraban un clan denominado Byond Hackers Team, responsable de la intervención de ocho mil 75 sitios.

Así, decididos a ubicarlos, los detectives del Cibercrimen se infiltraron en la vida de “Nettoxic”, creándose una existencia virtual para acercarse -desde el lenguaje, hasta el uso de disfraces- estar al tanto de la rutina diaria del genio informático.

Los efectivos lograron llegar a las reuniones sostenidas por hackers, colarse en sus fiestas y sostener conversaciones con los líderes, solicitando orientación para “llegar a ser como ellos”. Las respuestas siempre fueron arrogantes: “Son principiantes”, “son presa fácil para el Cibercrimen”.

En forma paralela y en la vida real, los detectives se vestían cada día de personajes distintos. Una jornada eran obreros de la construcción, en otra el pasajero que se sentaba al lado en el colectivo y en la siguiente el compañero de instituto que almorzaba en la mesa de enfrente. “Nettoxic” estaba rodeado.

Pero no sólo el líder estaba ubicado, sino también sus fieles guerreros con quienes se comunicaba por chat: Carlos Amigo alias “SSH-2”, y los gemelos de 17 años “Codiux” y “Phnx”.

El clan Byond Hackers Team es el tercero más importante a nivel mundial, antecedido por un grupo asiático y uno brasileño.

Sin antivirus

Pese a sus diversas artimañas, el clan se volvió vulnerable y no hubo antivirus que lo protegiera. Esto, luego que la policía decidiera dar la madrugada de ayer el golpe final.

A eso de las 5:30 horas los carros policiales del Cibercrimen salieron en dirección a Rancagua, y en el domicilio de Calixto 01526 de la Villa El Teniente, “Nettoxic” fue el primer detenido.

En las horas posteriores los efectivos detuvieron además a Carlos Amigo (37) en su domicilio de Grecia con Exequiel Fernández en la comuna de Ñuñoa, y los gemelos ubicados en Buin, se presentaron voluntariament e a declarar, en compañía de sus padres.

A todos los involucrados se les incautaron computadores y especies relacionadas con la producción y almacenamiento de programas informáticos.

El inspector Gerardo Raventos, a cargo del procedimiento, lo calificó de exitoso y explicó que están ubicados la totalidad de los hackers de este clan.

“Las acciones de los cuatro implicados están sancionadas por la Ley 19.223 sobre delitos informáticos, y aunque aún no existen antecedentes de que se hayan efectuado robos vía Internet, por sus hechos arriesgan penas de hasta cinco años de presidio”, dijo Raventos.

Sabotaje informático

Una vez que los cuatro hackers prestaron declaración, los dos adultos fueron trasladados hasta el Octavo Juzgado de Garantía para ser formalizados por diez delitos de sabotaje informático y destrucción de datos reiterados, que tiene una pena de tres años por cada antecedente estropeado, es decir una pena de 30 años. Sin embargo, el tribunal no aceptó el relato y sólo accedió a la formalización por el primer delito.

Finalizada la audiencia, los imputados fueron dejados en prisión preventiva durante los 90 días asignados a la investigación, luego que la defensa no lograra acreditar el arraigo social. Los menores quedaron a la espera de citación del Ministerio Público. LN




Gravedad del delito aumenta cuando se dañan o alteran datos del sistema

Desde 1993 que existe en Chile una legislación que sanciona la comisión de delitos informáticos, pero existe poco conocimiento de sus disposiciones. “Tenemos tres tipos de delitos informáticos: el sabotaje, el espionaje informático y la piratería, pero que está incluida en la ley de propiedad intelectual”, explicó la abogada Lorena Donoso, directora del Centro de Estudios en Derecho Informático de la Universidad de Chile.

La profesional sostuvo que el delito de sabotaje -del que se acusó a los cuatro jóvenes ayer- es descrito como cualquier tipo de daño o alteración al sistema de tratamiento de la información y cualquier modificación a la información contenida en los sitios.

“En el fondo son delitos de daño contra las partes o componentes del sistema y los contenidos del mismo incluidas las alteraciones de éste”, precisó Donoso.

La norma también establece el delito de espionaje informático, que es el acceso no autorizado a los sistemas de tratamiento de la información, añadió.

-¿A cuánto pueden llegar las penas que se aplican a estos delitos?

-El establecimient o de penas está elaborado en la medida que existan o no alteración de datos, es considerado más grave el delito cuando se cambian datos en los sistemas. En el caso de los tres delitos las sanciones van desde tres años un día hasta los cinco años y un día.

-¿Cuál de estos ilícitos es sancionado con una pena mayor?

-Las diferencias están dadas por las características del ilícito, por ejemplo, si provocas daño en el tratamiento de la información vas a estar entre el grado medio y máximo del rango estipulado.

-¿Qué determina la ley para los menores de edad que incurren en estas faltas?

-En el caso de los gemelos de Buin (17) que son menores, pero que bordean la mayoría de edad el endurecimiento o rebaja de las sanciones dependerá de si el tribunal los considera responsables y eso va a depender de lo que resuelva la instancia sobre si son sujetos con discernimiento o no.

-¿Cree que la incidencia de estos delitos ha aumentado en los últimos años?

-No diría que han aumentado pero sí que ahora se tiene un mayor conocimiento de este tipo de ilícitos. Estos temas saltan a la luz pública cada vez que hay algún hecho noticioso