Track2, el condenado

El conocido delincuente ruso Roman Seleznev, aka "Track2", ha sido condenado a 27 años de prisión en Estados Unidos, la mayor sentencia emitida hasta ahora contra un ciberdelincuente acusado de robo. Y es que hasta hace relativamente poco la justicia no tenía directrices para actuar contra ciberdelincuentes y condenarlos.
Sin embargo, poco a poco las leyes han ido actualizándose y adaptándose a los nuevos delitos de internet y las condenas son cada vez más duras. Seleznev fue detenido en 2014 en las Islas Maldivas con un ordenador que contenía los datos robados de más de 1,7 millones de tarjetas de crédito. La justicia americana acusa a este hombre, que actuaba con el pseudónimo de Track2, de robar a más de 3.700 empresas un valor aproximado de 169 millones de dólares.

Algunas de estas empresas, como Broadway Grill, tuvieron que cerrar porque no pudieron asumir las pérdidas del hackeo. Así, el juez considera probados 38 delitos entre los que se incluyen el de fraude en la red, daño intencionado a ordenadores protegidos, y robo de identidad, entre otros. Estos cargos suponen 27 años de cárcel, la mayor condena a un ciberdelincuente de la historia.

En una carta publicada en The New York Times, Seleznev echa la culpa de sus actos a su dura infancia —su madre murió cuando él tenía 17 años por una intoxicación etílica— y a un atentado terrorista que sufrió en Marruecos, que le mantuvo un año en cama y terminó con el divorcio de su mujer. En la misma carta Seleznev se confiesa arrepentido de su actos y asegura que su deseo es corregir el mal que ha hecho y comportarse "correctamente".

Slavic, el protegido

Evgeniy Mikhailovich Bogachev ha saqueado decenas de bancos, robado miles de cuentas corrientes y lanzado asaltos a escala planetaria. Por su captura, el FBI ofrece una recompensa de tres millones de dólares y dos tribunales de Estados Unidos le persiguen por fraude, lavado de dinero, robo informático y conspiración. Más conocido como "Slavic" o "lucky12345", es el ciberdelincuente más buscado del mundo. Pero nadie le detiene. De nada sirve que haya fotografías suyas por doquier, que se sepa dónde vive e incluso a qué dedica su tiempo libre. A sus 33 años, Bogachev y su media sonrisa pueden más que la maquinaria judicial y policial de la nación más poderosa del mundo.

Slavic se esconde en Rusia y en diciembre pasado fue incluido en el grupo sancionado por el presidente Barack Obama en relación con el ciberataque orquestado por el Kremlin para socavar la campaña electoral de Hillary Clinton. Aunque la Casa Blanca sólo se refería a él como delincuente común, en la orden, que también afectaba a cuatro altos cargos del servicio secreto ruso, se le prohibía viajar a Estados Unidos y se congelaban todas sus cuentas. Dos medidas sin efecto para quien ha hecho historia fuera de la ley.

Los informes del FBI y expedientes judiciales a los que ha tenido acceso El País, dibujan a Slavic como uno de los ciberdelincuente más disruptivos de todos los tiempos. Entre sus creaciones figura Cryptolocker, un virus que bloquea los ordenadores y obliga al pago de un rescate para su liberación. A finales de 2013, más de 234.000 ordenadores resultaron infectados. Un golpe por el que Bogachev recaudó en solo dos meses 27 millones de dólares.

El creador de Zeus

Pero su criatura más conocida y reverenciada es Zeus. Extremadamente sofisticado, este código maligno nació en 2006, cuando Bogachev sólo tenía 22 años. Desde entonces, con enorme pericia, lo ha ido modificando y mejorando hasta llegar a la versión Gameover. El troyano, considerado uno de los más peligrosos del planeta, actúa como un arma de doble filo. Por un lado, esquilma los datos bancarios y claves del ordenador que infecta. Y por otro, sin que el propietario lo sepa, pone el aparato al servicio de una red oculta (botnet, en el argot). Un universo de esclavos silentes que los delincuentes emplean libremente para todo tipo de fines.

"Es la red dañina más avanzada a la que nos hemos enfrentado", declaró el agente especial encargado de su investigación. Bajo el mando de Slavic, esta estructura llegó a tener sometidos un millón de ordenadores (el 25% en Estados Unidos) y se convirtió en la peor pesadilla a la que se haya enfrentado el FBI. El botín superó los 100 millones de dólares.

Tras un esfuerzo internacional mancomunado, la red fue desmantelada en 2014. Pero su creador, sobre el que pesa la mayor recompensa contra un cibercriminal, no pudo ser atrapado. Al igual que muchos delincuentes rusos su tranquilidad estaba asegurada lejos de Washington.

Un informe de seguridad ucranio sostiene que Slavic actúa bajo supervisión de una unidad especial del espionaje ruso. No es nada extraordinario. El Kremlin, que nunca ha aceptado estas acusaciones, lleva años empleando a los ciberdelincuentes para sus fines geopolíticos. También lo hizo, siempre según los informes de la inteligencia estadounidense, con Wikileaks. En el ciberataque que orquestó contra Clinton en la campaña electoral utilizó a la organización de Julian Assange para difundir el material robado.

En el caso de Slavic, la propia trayectoria y evolución del virus Zeus le conecta con estas prácticas. En el apogeo de su actividad, Bogachev peinaba la inmensa red de ordenadores cautivos a su disposición en busca de información confidencial: correos de altos cargos de la Policía turca, datos de inteligencia georgianos, documentos clasificados ucranios. "Desde hace tiempo se piensa que Bogachev tiene algún tipo de relación con personas cercanas a los servicios de inteligencia. Incluso cuando Rusia invadió Crimea, parte de la botnet se utilizó para buscar información en víctimas de Ucrania", explica el experto en ciberseguridad y jefe científico de Alien Vault, Jaime Blasco.

Slavic era y es un delincuente, pero no actúa sólo como tal. Su objetivo va más allá: un territorio pantanoso del que se sabe muy poco. El Kremlin calla y las autoridades estadounidenses evitan dar detalles de los ciberataques a Clinton. Como siempre, la oscuridad le ampara. Slavic puede seguir sonriendo.

Fuente: 20Minutos | El País