cnet.com – 20/09/2018 – Los hackers que en 2016 tumbaron Twitter, Amazon y Netflix colaborarán con el FBI
En diciembre, Paras Jha, Josiah White y Dalton Norman, responsables de crear y operar la botnet Mirai, se declararon culpables de cargos federales que conllevaban sentencias de hasta cinco años de prisión y multas de $ 250,000.
Pero en una audiencia celebrada el martes, los tres hackers fueron condenados en cambio a cinco años de libertad condicional y 2.500 horas de servicio comunitario. El punto interesante es que el servicio comunitario debe incluir trabajo con el FBI.
Mirai es un malware que tomó control de cientos de miles de computadoras y otros dispositivos tales como cámaras de seguridad y DVRs para formar la botnet Mirai. Una vez creada la botnet, los hackers la usaron inicialmente para iniciar ataques DDos contra los servidores del popular juego Minecraft. Los ataques DDoS envían gigantescas cantidades de tráfico a sitios web que eventualmente no pueden manejar la carga, haciéndolos colapsar. Una vez que probaron la eficacia de la botnet Mirai, los tres hackers se dedicaron a alquilar sus servicios: vendían ataques DDoS.
Ese botnet fue capaz de llevar a cabo algunos de los ataques DDoS más grandes jamás registrados, incluido uno en 2016 que causó interrupciones a Twitter, GitHub, Reddit, PayPal, Amazon, Airbnb, Netflix, Pinterest y otros grandes portales.
De acuerdo con los documentos presentados por los fiscales federales antes de la audiencia, los tres acusados ya han estado colaborando con el FBI, ayudando a los funcionarios a contrarrestar los ataques cibernéticos y desarrollando mejores estrategias para mitigar los nuevos métodos de ataque. Estimaron que los hombres habían invertido más de 1.000 horas de trabajo hasta el momento y comenzaron a hacerlo incluso antes de que fueran acusados. “Los acusados han mostrado una gran dedicación a sus esfuerzos de cooperación”, escribieron los fiscales.
El trabajo del trío con el FBI ha incluido ayudar a prevenir ataques DDoS durante Navidad, una época del año popular para ellos, en marzo del 2018, ayudaron a detener el ataque DDoS de Memcached, una herramienta que era capaz de bombardear los servidores con más de un terabyte de tráfico para apagarlos. También ayudaron al FBI a desarrollar un programa que permite a las fuerzas del orden público examinar claves privadas de criptomoneda en diferentes formatos.
“El cibercrimen es una epidemia mundia”, dijo el fiscal federal Bryan Schroder en un comunicado. “Los perpetradores cuentan con estar tecnológicamente un paso por delante de los agentes del orden público. El acuerdo de culpabilidad con los delincuentes juveniles en este caso fue una oportunidad única para los agentes del orden público y proporcionará a los investigadores del FBI los conocimientos y las herramientas que necesitan para mantenerse a la vanguardia criminales en todo el mundo “.