El creciente “secuestro” (ransomware) computacional
por Adán Salgado Andrade
Los avances tecnológicos, en muchos sentidos, han facilitado bastante la vida. El empleo del Internet en todo tipo de cuestiones, sean de trabajo, escolar, investigaciones, comunicación social… y muchas más, es ya indispensable, sobre todo, si queremos ir a la par de la así llamada “modernidad”.
Pero, del mismo modo que tiene sus ventajas, las desventajas que se presentan, cada vez más frecuentemente, en mi opinión, están por rebasar a las mencionadas ventajas. Una de las principales es que el Internet es empleado por todo tipo de criminales, que aprovechan tal conexión mundial para, igualmente, facilitarse su ilegal actividad. Por ejemplo, el uso de las redes sociales, tales como el Facebook (FB), ha permitido que la exposición pública de los datos de los usuarios dé lugar a delitos tales como sobornos, amenazando con hacer pública determinada información, hasta el secuestro, pues los cibercriminales pueden ubicar, con un poco de paciente vigilancia, los hábitos y actividades de determinado usuario (ver: http://adansalgadoandrade.blogspot.mx/2010/11/las-banales-adictivas-y-riesgosas-redes.html).
Otro tipo de frecuente crimen es aquél en el cual los cibercriminales intervienen (hackean) servidores de bancos para sustraer dinero de las cuentas de clientes. Fue un crimen que hasta hace un par de años había crecido exponencialmente, sobre todo por la actividad de los cibercriminales rusos, en especial la del señor Eugeniy Mikhailovich Bogachev, un cibercriminal alrededor del cual debió montarse una minuciosa operación de expertos cibernéticos, empresas computacionales, hackers buenos, así como agencias gubernamentales, para deshacer su complejo esquema de robos bancarios por Internet. Creó un software llamado Zeus, tan sofisticado, que se posesionaba de la computadora de la infeliz víctima que caía en su control y sustraía dinero de sus cuentas bancarias o actividades financieras, como si se tratara de la misma persona. Los robos podían ser de una parte o del total de sus activos bancarios. Así, si el perjudicado hacía una reclamación al banco, era muy poco probable que la institución le hiciera el reembolso, pues, como señalé, parecía como si dicha persona hubiera hecho por sí misma la operación bancaria. Pero, por fortuna, la mencionada acción conjunta redujo y casi anuló dichos ataques. La ironía de todo es que esos cibercriminales recurren a bancos para “lavar” el dinero obtenido por sus robos (ver: http://adansalgadoandrade.blogspot.mx/2017/04/cibercriminales-rusos-y-corrupcion.html).
La operación conjunta destruyó parte del gran negocio. Sin embargo, dejó sus secuelas, las que también se hacían cuando Zeus aún estaba activo. Se trata de una derivación de Zeus, un software maligno (malware), que encripta la computadora de la víctima, de manera tan precoz y bárbara, que es imposible recuperar la información contenida en aquélla. Archivos de texto, pdf’s, fotos y videos son irrecuperables, a menos que se pague una “recompensa” (ver: https://en.wikipedia.org/wiki/Ransomware).
Ese encriptador es un troyano que se esconde en un link enviado en un correo. Servicios de nube, como el We Transfer, por mencionar alguno, pueden albergar ese malware, el que se descarga junto con el archivo que la computadora esté recibiendo. Y una vez iniciada la descarga, es imposible evitar la infección. Los archivos quedan “encriptados”, pero, en realidad, son dañados irreversiblemente, como pude constatar con una víctima de tal felonía, cuyo caso expongo a continuación.
Su nombre es Ricardo, músico titulado de la Facultad de Música de la Universidad Autónoma de México (UNAM). Tiene una gran trayectoria musical, la que combina con el trabajo en su estudio, Tlaxcalli Records. En dicho estudio ha grabado y producido, además de sus propias creaciones, a decenas de grupos musicales, así como audiolibros, spots, soundtracks de películas… en fin, todo lo que tenga que ver con la producción musical y sonora.
“Sí, me llegó el encriptador al descargar un archivo para hacer un trabajo. Me vino por el We Transfer. Como era de un amigo, qué te vas a imaginar que trajera premio”, me platica, en tono de divertida resignación. Al parecer, el encriptador se incuba, pues Ricardo había recibido el archivo tres días antes del “ataque”. Justo cuando lo abrió para trabajarlo, fue que el malware se puso en acción. Apareció la leyenda en inglés Denial of Service y, enseguida, otro letrero, igualmente en aquél idioma, explicando que la computadora estaba “secuestrada”, exigiéndole un pago inmediato de ¡2600 dólares!, que se duplicarían, con cada día que dejara transcurrir, y que sólo tenía hasta determinada fecha (un lapso de unos cinco días), para pagar, pues, de lo contrario, advertían, “¡nunca más veras tus archivos!”.
Ricardo tiene experiencia computacional, así que de inmediato buscó herramientas de software para arreglar el problema, a pesar de que también el letrero de los cibercriminales puntualizó que era inútil que intentara desbloquear sus archivos. Recurrió incluso a una plataforma constituida el año pasado, 2016, No more ransom (https://www.nomoreransom.org/), que brinda gratuitamente herramientas para rescatar los archivos infectados, pero no, fue inútil. “Es que este virus, parece que se está cambiando cada hora o así”, explica. Así, transcurrió un día.
Al siguiente, en efecto, un nuevo letrero apareció, exigiéndole ya ¡4600 dólares!
“Fíjate, lo peor es que me metí a foros, para ver si hallaba alguna solución y ¡nada, no! Sólo hay testimonios de gente que ha sufrido esos ataques y, aunque hayan pagado, no les dan nada o las keys que les dan, ni sirven. O sea, que es puro negocio y les vale madres si recuperas o no tu información”, me dice. Y abundan los testimonios de víctimas que hasta se han suicidado, pues esos miserables cibercriminales acaban, de alguna forma, no sólo con su información, sino hasta con su vida. Los “suicidan” computacionalmente, por decirlo de algún modo.
Eso equivale a los secuestros de personas, igual o mucho más infames, que, incluso pagando, la persona no es liberada y aparece muerta luego de un tiempo. La misma táctica empleada con las computadoras secuestradas.
Comentamos que este incremento en la criminalidad de todo tipo, en la violencia aleatoria, en la falta de valores… es consecuencia de la descomposición social a la que este materialista sistema económico, llamado capitalismo salvaje, nos ha llevado. Le digo que la mayoría de los cibercriminales son jóvenes de veintitantos años los que, con las ganancias obtenidas, tratan de darse la gran vida, comprando autos de lujo, ropa cara, costosos relojes… sí, cumpliendo con las imposiciones consumistas, legitimándose ante la sociedad, a pesar de ser simples delincuentes. Sí, pues para el capitalismo salvaje, alguien con mucho poder de compra, aunque sea un ladrón, se legitima, es una persona exitosa.
Por lo pronto, a Ricardo, el encriptador le destruyó la información guardada en tres discos duros de un terabyte cada uno. “Sí, imagínate, el trabajo de unos diez años, lo tenía todo allí”. Sin embargo, eso no es lo que le preocupa, sino las producciones que actualmente se encuentra realizando. “Mira, tenía un video de la grabación de una ópera en una iglesia, el año pasado. Ya estaba terminando de editarlo. Y tengo otras dos producciones. Una, de un conjunto de cubanos y, otra, de una chica solista…”.
Por fortuna, dentro de todo lo “malo”, dice Ricardo que no afecta ese virus audios. “Te destruye fotos, textos, videos, pero no te toca los mp3’s… menos mal, porque así puedo recuperar algunas cosas”, agrega.
Y se ha enterado de amistades que también han sido afectadas por el virus. “A una amiga que trabaja en un hospital, le infectó la computadora y le destruyó la información de historias clínicas, expedientes. Como no pagó, pues nunca recuperó nada y ha tenido que reconstruir todos sus archivos. A otra amiga, también le pasó lo mismo, y hasta su tesis que estaba haciendo en su laptop perdió. Y aunque sea información importante, como te piden tanto dinero, ni modo, la dejas perder”.
Sí, y es que no es fácil, en primer lugar, tener a la mano tanto dinero, pues, como en el caso de Ricardo, primero eran 2600 dólares, o sea, $52000 pesos. Y luego, el doble, 5200 dólares, $104000 pesos. Es un absurdo. Y, en segundo lugar, como señaló, que no es garantía de que realmente se “libere” la computadora, aún hecho el pago.
“Mira, yo creo que ni esos tipos tienen control. Son programas destructivos, te descomponen todos los archivos, la cabeza, el cuerpo y la cola, para que me entiendas, y ya no los puedes rescatar. ¡O sea, que no tienen madre esos cabrones!”, exclama, aún sin perder el buen humor.
Quizá por ello, agrega, sea que hubo el año pasado (2016), algunos de esos hackers, arrepentidos por su mal actuar, pusieron a disposición pública la llave para desencriptar los archivos infectados, pidiendo muy sinceras disculpas. Quizá haya funcionado tal llave para el virus de entonces, pero no para Ricardo, que hasta eso probó y no le funcionó. “Bueno, al menos, al menos algunos se arrepintieron”, razono.
Dice que su error fue no haber respaldado los nombres de los archivos del programa de grabación, que son los que contienen la información de los multitracs. “Sí, es que guardo los proyectos, pero si además hubiera guardado los nombres aparte, podría reconstruir los audios, pues, como te digo, esos no los dañan”.
Le pregunto qué se puede hacer para evitar ese tipo de ataques, los que, por desgracia, son cada vez más frecuentes. “Mira, cuando te toca, te toca… como a mí. Pero lo que sí te puedo decir es que no abras correos de desconocidos y, mucho menos, abras links que sean muy largos, pues allí es donde vienen. Ni tampoco de la nube (se refiere a los servicios de almacenamiento en la red), pues allí es donde se alojan. Y es bueno que bajes algún programa gratuito que te proteja contra el ransomware, como el Clam Sentinel (http://clamsentinel.sourceforge.net/), y que frecuentemente escanees toda tu computadora, pues el virus se almacena allí y con eso, lo detecta antes de que actúe”.
Por desgracia es un creciente problema y ninguna autoridad o empresa parece que haga algo. Hubo el año pasado, en julio, la ya mencionada coalición de empresas y gobiernos No more ransom, para combatir “contundentemente” el secuestro computacional, pero, al parecer, no ha sido tan contundente, pues el número de víctimas cuyas computadoras son infectadas crece día a día (ver: https://www.europol.europa.eu/newsroom/news/no-more-ransom-law-enforcement-and-it-security-companies-join-forces-to-fight-ransomware).
Y las consecuencias de tal inacción son las afectaciones a personas como Ricardo, cuyo trabajo depende de que su información computacional esté siempre disponible, no “secuestrada” por un malicioso programa, cuya única finalidad es extorsionar y ya. “Como te digo, ni esos cuates saben lo que sueltan, de verdad, son como Frankensteins”.
Abunda, “mira, por lo que estuve investigando, son programas zombis, que están programados para atacar en cuanto se metan a una computadora. Y también los letreros de la recompensa, ya están programados, para que salgan con la fecha del ataque y los días que te dan de plazo para que pagues. O sea, que esos hackers ni saben cuándo ataca su virus, y ya, si la víctima les paga, pues es buen dinero, y no les preocupa que rescates o no la información, porque no te envían nada y si te envían una llave, no sirve, pues este programa, no sé, como que evoluciona solo”.
Sin embargo, como en todo, Ricardo opina que también hay un beneficio adicional para las empresas que desarrollan software. “Mira, es que lo primero que te dicen en los foros, es que porque bajaste programas piratas de Bit Torrent (una plataforma para descargar programas de todo tipo). Pero no es cierto, yo siempre he bajado programas de allí y nunca me había pasado esto. Simplemente, les pasas el antivirus y son seguros de usar. Y es que, imagínate, es por necesidad que hacemos esto. ¿Tú crees que la gente podría comprar todos sus programas originales? ¡Claro que no! Imagínate, algunos de los programas de audio que uso, unos cuestan hasta cinco mil dólares. El programa de edición Vegas, de Sony, original cuesta diez mil dólares. Nadie podría usar una computadora. Tengo amigos que trabajan en oficinas del gobierno y les ando instalando programas piratas, pues allí no se los compran. Es un problema de economía. ¡Ah, pero te dicen que no bajes piratería!, ¿¡cómo no vas a hacerlo, si son tan caros los programas y dices, o los compro o como, no!?”, dice, sonriendo.
Es cierto lo que dice, pues el costo de programas originales es altísimo, en relación a los magros ingresos promedio que tenemos en este neocolonizado país. Y como casi todos son de empresas extranjeras, pues el costo se eleva mucho más.
“O sea que, de entrada, te están diciendo mejor compra software original, no te arriesgues. Pero, además, fíjate, llegué a la conclusión de que quizá hasta sea un plan maquiavélico de las empresas de antivirus, que estén trabajando en un desencriptador universal y que un día lo suelten y te pidan, no sé, cien dólares… ¡ah, porque te recomiendan que guardes tus archivos infectados, para que, por si algún día sale un antivirus, los puedas recuperar! ¿¡Qué casualidad, no!? Entonces, imagínate, ya son millones a los que se les han infectado sus archivos, y si los tienen guardados y si sale esa cura, ¡el negociazo que van a hacer!, ¿no?”.
Sí, tiene lógica lo que dice, pues, a fin de cuentas, en el capitalismo salvaje, cualquier oportunidad de obtener buenas ganancias es más que bienvenida. Y hay ejemplos recientes, como cuando en el 2009, se magnificó en este país una epidemia de influenza, que llevó a la paralización de todas las actividades durante una semana, sembró el generalizado pánico (las personas no se querían ya ni saludar, por “temor” a ser contagiados), era casi un crimen estornudar en público, subieron muchísimo las ventas de tapabocas, que hasta escasearon por varios días (para muchos, esa época fue muy buena, pues se pusieron a hacer tapabocas caseros)… ¡y, claro, la transnacional industria farmacéutica hizo el gran negocio, en especial Roche, la sola productora del Tamiflu, supuestamente, el único medicamento, en ese entonces, capaz de “curar” a la temible influenza, que aquí ganó muchísimo, pues la mafia calderonista de esos años le compró 400 mil tratamientos, a $350 cada uno, lo que dejó a Roche, sin grandes problemas y gracias al inducido pánico, ¡140 millones de pesos! Aun así, muchos enfermos ni con eso se curaron, pues el Tamiflu no es efectivo en todos los casos (ver: http://adansalgadoandrade.blogspot.mx/2009/05/detras-del-virus-de-la-influenza.html).
Razonamos que, en efecto, pudiera ser, incluso, que muchos de tales hackers sean hasta financiados por las empresas de antivirus, con tal de que sigan infectando a más y más infelices en el mundo, para que, en cuanto se desarrolle el desencriptador universal, ¡va, damas y caballeros, por fin, la cura que tanto estaban esperando para recuperar todos sus archivos encriptados por esos desalmados!
Le comento que eso me recuerda lo de los piratas somalíes que secuestran barcos, que son financiados, se sospecha, por inversionistas ingleses, quienes gracias a aquéllos, han logrado que suban muchísimo las primas de seguros de barcos mercantes, muy buen negocio para las aseguradoras, de las cuales, es muy probable que tales inversionistas sean accionistas (ver: http://adansalgadoandrade.blogspot.mx/2010/03/los-piratas-somalies-otro-lucrativo.html).
A esos niveles de codicia y mezquindad he llegado este desquiciado, materialista sistema, sin importar los daños que ocasione a nuestra, de por sí, cada vez más difícil existencia.
“Mira, la verdad es que ya hasta náuseas me da todo esto, pues si de por sí te la rifas todos los días con el trabajo, aparte, tener que lidiar con que te secuestraron tu información, ya es mucha fregadera, la verdad. Y sólo voy a tratar de recuperar lo que estoy haciendo ahorita. Lo demás, la verdad, no me importa ya. Imagínate, si me voy a estar lamentando, ¡no gano nada! De todos modos, la vida sigue, ¿no?”, agrega Ricardo.
En efecto, no puede depender nuestra existencia de la información contenida en una máquina o de que nos ataquen o no por Internet. “Lo importante está en tu cabeza y es la que te hace vivir”, concluye Ricardo.
Contacto: studillac@hotmauil.com
