Batacazo en el internet de Andorra: el efecto inesperado de las celebridades de YouTube

Las cosas les van bien. Miles de seguidores, de euros, y una fiscalidad ventajosa. Youtubers espa?oles como El Rubius, AuronPlay o The Gregf emiten, afincados en Andorra, sus contenidos basados en videojuegos. La tranquilidad de estas celebridades se ha visto sin embargo truncada cuando compart¨ªan en directo su participaci¨®n en un torneo de Minecraft en el que hab¨ªa 100.000 d¨®lares en juego. Un ciberataque que multiplic¨® por casi treinta el tr¨¢fico ha...

Las cosas les van bien. Miles de seguidores, de euros, y una fiscalidad ventajosa. Youtubers espa?oles como El Rubius, AuronPlay o The Gregf emiten, afincados en Andorra, sus contenidos basados en videojuegos. La tranquilidad de estas celebridades se ha visto sin embargo truncada cuando compart¨ªan en directo su participaci¨®n en un torneo de Minecraft en el que hab¨ªa 100.000 d¨®lares en juego. Un ciberataque que multiplic¨® por casi treinta el tr¨¢fico habitual de la red de telecomunicaciones de Andorra noque¨® los routers de los youtubers y gener¨® problemas de conexi¨®n intermitentes durante cuatro d¨ªas a los clientes de fibra y m¨®vil de Andorra Telecom, el ¨²nico operador estatal.

¡°Tumbar el internet de un pa¨ªs entero¡±. As¨ª resumi¨® El Rubius la intenci¨®n de los hackers. ¡°No nos planteamos que una serie de youtubers pudieran generar tanto inter¨¦s en desplegar ataques de este volumen¡±, apunta el secretario de Estado de Transformaci¨®n Digital del gobierno de Andorra, C¨¦sar Marquina, preocupado por el efecto de ¡°degradaci¨®n del servicio de internet entre los usuarios¡±. No es la primera vez que el ejecutivo andorrano tiene constancia de ataques a youtubers ¡ª¡±hace cuatro a?os que hay episodios¡±¡ª pero nunca de la magnitud de los que se sucedieron entre el pasado viernes 21 y el lunes 24. El portavoz de Andorra Telecom, Carles Casadevall, explica que si bien el tr¨¢fico nacional habitual es de unos 35GB por segundo, el ataque hizo llegar la red a picos de 1TB (1.000 GB).

Tras una denuncia del operador, la unidad de delitos tecnol¨®gicos de la Polic¨ªa de Andorra est¨¢ investigando el origen del ataque. Casadevall detalla que la agresi¨®n cibern¨¦tica, del tipo de denegaci¨®n de servicio (DDoS), lleg¨® de 50 pa¨ªses diferentes, entre ellos Rusia, Corea del Sur, China o Brasil. Marquina afirma que la operativa de los delincuentes ha requerido de ¡°una capacidad econ¨®mica notoria¡±, no accesible para ¡°una econom¨ªa familiar¡±. El secretario de Estado, que trabaja junto al operador para reforzar la red y asegurar la continuidad de ¡°una infraestructura cr¨ªtica¡± del pa¨ªs, teme que el episodio se pueda repetir. Y no ve una soluci¨®n evidente, ya que ¡°si extendemos las defensas a 1TB nadie nos dice que ma?ana no recibamos un ataque de 1,2 o de 1,4¡å.

El catedr¨¢tico de la UPC experto en ciberseguridad Manel Medina explica que ¡°en pa¨ªses grandes como Espa?a hay operadores muy potentes que pueden absorber este tipo de ataques, pero en pa¨ªses peque?os como Andorra o Estonia un ataque as¨ª tiene mucha repercusi¨®n, y no colapsa solo a los que han sido atacados, sino tambi¨¦n a otros servicios que comparten la red¡±. Los DDoS se pueden encargar en el mercado negro de la Internet profunda. Utilizan redes de aparatos infectados con malware ¡ªordenadores, m¨®viles o reproductores de v¨ªdeo de casas particulares¡ª para realizar peticiones (como descargar una imagen o procesar una cadena de texto larga) a direcciones IP concretas hasta que las saturan. ¡°Este tipo de ataques son dif¨ªciles de evitar, cada vez son m¨¢s sofisticados y llegan a m¨¢s ancho de banda. La cuesti¨®n es ver qui¨¦n tiene m¨¢s fuerza: el atacante o los que lo quieren parar¡±, apunta Medina, que ve en la naturaleza distribuida de los DDoS una dificultad para identificar a los autores.

Los youtubers ciberatacados han sido contundentes. ¡°Por gracia o por desgracia os est¨¢is metiendo con personas que tienen recursos econ¨®micos para llevar esto hasta el final [¡­]. Es una amenaza con la ley, y cuando el juez os condene, entonces llorar¨¦is¡±, advirti¨® el catal¨¢n AuronPlay en uno de sus v¨ªdeos, donde estima en 5.000 euros lo que ha dejado de ingresar por los problemas de conexi¨®n. ¡°Ojal¨¢ se llegue al fondo del asunto: descubrir las personas que hay detr¨¢s de estos hackers y encerrarlos en una sala y jugar al juego de la galleta con ellos¡±, a?ade al asunto el murciano The Gregf. El Rubius y AuronPlay hasta han planteado una recompensa de 10.000 euros para quien d¨¦ informaci¨®n sobre los atacantes.

Algunos de los youtubers afectados han dicho que interpondr¨¢n una denuncia colectiva. Andorra Telecom, que ya ha reportado los hechos a la polic¨ªa, explica que solo ha mantenido contacto con ellos por asuntos t¨¦cnicos. El tipo de conexiones que utilizan estos clientes VIP son las equivalentes a las de las empresas, con ancho de banda de 1GB, ¡°el m¨¢ximo que se puede contratar¡±. El operador y el gobierno de Andorra definen como leve la afectaci¨®n que el ciberataque produjo entre la poblaci¨®n. Y destac¨® varias inversiones recientes en ciberseguridad. ¡°Si esto hubiera pasado hace unos a?os, el pa¨ªs entero se habr¨ªa quedado sin internet¡±, expuso el operador en un comunicado.

El origen del ataque

AuronPlay anunci¨® en un v¨ªdeo que en la denuncia ante la polic¨ªa va a incluir el nombre del ¡°clan de Fortnite al que pertenece¡± el ciberatacante. ¡°Tenemos muchos datos, de donde se origin¨®. Viene de un foro¡±, a?ade en uno de sus v¨ªdeos. Diari d¡¯Andorra menciona el foro Nodo 313 como una de las hip¨®tesis que sopesan los youtubers. Este portal cuenta con un post del d¨ªa 19 de enero que tiene como t¨ªtulo: ¡°Estamos tirando Andorra Telecom #DDoSPATRIOTA¡±, del que sus administradores se desvinculan. ¡°Pese a que vivimos en la ¨¦poca de las teor¨ªas conspiranoicas, me cuesta creer que el ciberataque a Andorra Telecom sea una respuesta a la decisi¨®n de los youtubers de no querer pagar impuestos en Espa?a¡±, opina el profesor de Derecho Financiero y Tributario de la UOC, Benja Angl¨¨s. ¡°El principal objetivo de un ciberataque es obtener alg¨²n rendimiento. Creo que ser¨¢ alguien que quiere una parte de los beneficios de los youtubers aprovechando la debilidad del operador andorrano¡±, reflexiona.

¡°No se sabe si el ataque viene por parte de haters o competidores, pero ha movido cantidades econ¨®micas muy grandes¡±, abunda Casadevall, que explica que los criminales golpearon a un n¨²mero ingente de direcciones IP del pa¨ªs. El youtuber de Murcia OllieGamerz gan¨® la competici¨®n de Minecraft basada en la serie El juego del calamar de Netflix, de la que El Rubius, AuronPlay, The Gregf, Vegeta777, Willyrex y Biy¨ªn quedaron descalificados por los problemas de conexi¨®n, mientras retransmit¨ªan a trav¨¦s de Twitch, propiedad de Amazon. Sobre el ganador, The Gregf public¨® una entrada en Twitter donde bromea: ¡°Agencia Tributaria empez¨® a seguir a OllieGamerz¡±, escribi¨® simulando en una imagen la interfaz de una red social. M¨¢s all¨¢ del efecto colateral t¨¦cnico que ha conllevado el ciberataque, el debate sobre donde tributan estos profesionales sigue vivo.