Imputado por un DDOS a El Hacker.NET

Los piques entre hackers han sido famosos a lo largo de la historia, pero es supongo que es normal. En los inicios se consideraba esto como una batalla entre el administrador de sistemas y el hacker, que quería saltarse las limitaciones que este le imponía. Recuerdo que en la universidad, cuando estábamos limitados en nuestra cuenta UNIX de aquel servidor llamado Albeniz, el objetivo era saltarse como fuera las restricciones que nos imponían. Acceder a correo externo, acceder a ficheros que teníamos prohibidos, etc… y, desde luego, marcar todas las diferencias posibles entre los users y lusers, haciendo las putadas que nos parecían interesantes al resto de los participantes de la red, aunque eso… también estaba prohibido y castigado con la clausura de la cuenta. Pero bueno, siempre se podía usar una de esas cuentas que tenías crackeadas ya en esos sistemas que inicialmente no tenían ni salting.

Este tema, en una web dedicada a la seguridad informática con el título de El Hacker.NET y en la que hay miles de usuarios es de imaginar que el asunto de los piques se dispare entre ellos. Así, ha habido muchos intentos de hackeo y ataques DOS y DDOS a la web. Algunos han sido persistentes y realizados por alguna botnet de buen tamaño con lo que la única solución que ha quedado ha sido el análisis de un bot, detección del panel de control, e identificación del atacante.

En esta línea de trabajo ya hay bastante conocimiento generado, desde el análisis forense de los bots, hasta la ya de moda disciplina de robar la botnet completa, como forma de competencia o para su autodestrucción, como hacen muchos de los equipos que trabajan en la protección. Hoy en día, los cuerpos de seguridad del estado que luchan contra los ciber delincuentes deben estar formados, al igual que lo están los artificieros con las bombas, en la desactivación de botnets. La importancia de que nuestros cuerpos de seguriad estén especializados y formados en esta disciplina es altamente importante a la hora de proteger las infraestructuras críticas, ya que muchas pueden ser accedidas vía Internet y, con la llegada de la Ley de Acceso, el e-DNI y la e-Administración es importante que el gobierno esté preparado contra la amenaza que suponen las botnets.

Esta es una disciplina que se puede contratar en algunas de las empresas de seguridad dedicadas al malware y que a veces utilizan sistemas tan sencillos como el de proporcionar firmas adecuadas de los bots a las empresas de antivirus consiguiendo, si no la desaparición total de la botnet, al menos la reducción drástica de los bots.

Al final, tras una pertinente denuncia, la cosa puede terminar como en el caso de este joven canario que, gracias a que no es mayor de edad y no tendrá antecedentes penales, se va a quedar la cosa en un susto, una buena multa, y poco más.


Un menor de edad imputado en un ataque masivo contra el sitio 'ElHacker.net'
El amigo n3punto atacó con una botnet durante unos días para hacer un DDOS y llamó en un mensaje a todos los miembros de El Hacker.NET “virgenes de 16 años”. Esto es curioso, teniendo en cuenta la edad del susodicho. Esperemos, por el bien de todos y por el suyo propio, que n3ptuno utilice sus conocimientos para el bien, y que siga aprendiendo y enseñando todo lo que ya sabe para que se convierta en un gran profesional.

Saludos Malignos!