La red oscura - Eduardo Casas Herrer

descargase e instalase una aplicación por propia voluntad. Aun así, el bloqueo que
hacía no era irreparable.
El peor de esta familia apareció a finales de 2013, aunque se identificó por las
autoridades en mayo del año siguiente. Se conoce como Cryptolocker, esto es, «que
bloquea mediante criptografía» y el FBI sospecha que fue creado por el ruso Evgeniy
Mikhailovich Bogachev, alias Lucky12345, Slavik y Pollingsoon. La agencia
estadounidense ofrece en su página sobre los más buscados a nivel mundial hasta tres
millones dólares por cualquier pista que lleve a su detención. Está acusado de una
multitud de delitos económicos, que incluyen otro malware, con el que accedía a
contraseñas bancarias que desvalijaba en todo el mundo. La cantidad robada se
estima en al menos cien millones de dólares.
El funcionamiento de Cryptolocker es más complejo que los anteriores. La
infección ocurre de la forma tradicional, al abrir un adjunto de un correo electrónico
—de nuevo un comportamiento que cuenta con la colaboración de la víctima,
engañada— o bien porque el equipo ya tiene otras amenazas instaladas —como un
troyano llamado Zeus, también diseñado por Bogachev— que permiten a los
delincuentes acceder y colocar el nuevo bichito. En cualquier caso, ya no es posible
la instalación inadvertida del mismo, como pasaba con los errores de Java. Una vez
en el ordenador se dedica a cifrar, como su antecesor, los archivos de trabajo (Word,
Excel, etc.) pero, en vez de mantener la clave para su solución en el equipo, lo que
permitía que los antivirus publicaran utilidades para recuperarlos, lo guarda en un
servidor remoto. Además, utiliza encriptado asimétrico —recordemos el capítulo
anterior— y de una complejidad tan poderosa que, sin la clave privada y con la
potencia de computación actual, podrían pasar miles de años antes de resolverlos. El
agraviado debía pagar una cantidad equivalente a trescientos cincuenta dólares en
Bitcoins o el servidor destruiría la clave privada. Muchos lo hicieron, sobre todo
empresas a las que perder sus bases de datos podía resultar mucho peor. Algunos
expertos en seguridad admitieron que era la única forma de volver a la normalidad,
una vez eliminado el troyano en sí mismo, algo sencillo. El 2 de junio de 2014, como
parte de la Operación Tovar de Interpol, varias universidades y empresas privadas de
seguridad informática atacaron y desmantelaron los servidores, que eran parte de una
botnet —concepto que veremos a continuación— y en Holanda se recuperó una
ingente cantidad de claves privadas con las que las empresas Fox-It y FireEye
desarrollaron un programa gratuito mediante el que los afectados podían subir un
archivo cifrado y con un poco de suerte, conseguir la solución.
Hoy sigue habiendo nuevas versiones, aunque parecen no estar relacionadas con
la original. Las más recientes guardan las claves privadas en servidores de la red
TOR, más difíciles de encontrar. El creador de uno de estos virus, que se hace llamar
Whiterocks, los ha puesto a la venta, de manera que cualquiera puede montar su
propia red de secuestro de ordenadores. Ha establecido dos modelos, cuatrocientos
dólares si solo se quiere el bichito y su forma de operarlo, y tres mil si lo que se desea
www.lectulandia.com - Página 164