¡®Robin Hood¡¯, el pirata cibern¨¦tico que tiene paralizada la Administraci¨®n de Baltimore

Los archivos de los servicios municipales de Baltimore han sido tomados como rehenes. El 7 de mayo, parte de los sistemas inform¨¢ticos de la ciudad estadounidense fueron v¨ªctima de un ciberataque de secuestro de datos. El creador del programa malicioso, que se identifica como Robin Hood, envi¨® una nota en la que exig¨ªa tres bitcoins (casi 24.000 d¨®lares) por sistema o 13 bitcoins (100.000 d¨®lares) para librar todos los capturados. Las autoridades se han negado a pagar. Los funcionarios no pueden acceder a sus correos electr¨®nicos y los vecinos no pueden revisar en l¨ªnea sus facturas, multas de tr¨¢fico o certificados, como el de grav¨¢menes sobre las propiedades que se venden, lo que ha paralizado el mercado inmobiliario. Este es uno de los m¨¢s de 170 incidentes de secuestro de datos que han sufrido las Administraciones estatales y locales desde 2013, seg¨²n un estudio de Recorded Future.

M¨¢s informaci¨®n

Ciberataques que saltan a la luz

Una ¡°potencia extranjera¡± atac¨® los ordenadores de Defensa

Eran las 8.54 de la ma?ana del 7 de mayo cuando el Departamento de Obras P¨²blicas de Baltimore notific¨® que los funcionarios no pod¨ªan acceder a sus correos electr¨®nicos. Poco despu¨¦s, el sistema de servicio al cliente dej¨® de funcionar. El sitio web de la empresa que gestiona las facturas del agua tambi¨¦n presentaba problemas. Era solo el principio del mayor ciberataque contra el municipio de Baltimore, que hace menos de un a?o ya hab¨ªa sufrido otro incidente que bloque¨® el servicio de emergencias 911. Detr¨¢s del secuestro de los archivos est¨¢ Robin Hood, el mismo pirata cibern¨¦tico que hace menos de un mes hacke¨® 800 documentos de funcionarios de Greenville, Carolina del Norte. Ellos tampoco pagaron la recompensa que exig¨ªan los piratas inform¨¢ticos, pero a diferencia de Baltimore ten¨ªan un seguro contra ciberataques.

"Lllevamos d¨ªas observ¨¢ndole y hemos trabajado en sus sistemas para obtener acceso completo a su empresa y evitar todas sus protecciones", dec¨ªa la nota de Robin Hood dirigida a las autoridades de Baltimore a la que pudo acceder el peri¨®dico local The Baltimore Sun. En ese comunicado advert¨ªan de que no se dirigieran al FBI. En caso contrario, amenazaban, cortar¨ªan las conversaciones. Tambi¨¦n se avisaba de que el uso de antivirus estropear¨ªa la informaci¨®n de los archivos secuestrados "?No hablaremos m¨¢s, todo lo que sabemos es DINERO!", rezaba la misiva: "?Dense prisa! Tic tac, tic tac, tic tac!".

Los vecinos no pueden revisar sus facturas en l¨ªnea, multas de tr¨¢fico o certificados, como el de grav¨¢menes sobre las propiedades que se venden

A pesar de esa amenaza, los equipos de inteligencia y seguridad trabajan en el caso, aunque no han revelado detalles al respecto. Los legisladores de Baltimore enviaron este jueves una carta al director del FBI, Christopher Wray, y al del Servicio Secreto, James Murray, en la que solicitan conocer la identidad de los atacantes y detalles sobre casos similares en otros Estados. "Este ataque ha causado importantes interrupciones en la operaci¨®n diaria de los servicios de la ciudad, retrasando al menos 1.500 ventas de viviendas pendientes y afectando la forma en que los residentes pagan las facturas y otras obligaciones", explicaban en la misiva el senador dem¨®crata Chris Van Hollen y su hom¨®logo Ben Cardin, informa The Baltimore Sun.

En los 172 ataques cibern¨¦ticos que han sufrido los gobiernos estatales y locales de Estados Unidos en los ¨²ltimos cinco a?os, seg¨²n el trabajo de rastreo de SecuLore para Recorded Future, alrededor del 70% de los afectados se neg¨® a pagar un rescate, mientras que el 17% accedi¨® a la solicitud de los piratas. El informe da cuenta que en 2017 hubo 38 ciberataques; en 2018, 53; y en los primeros cuatro meses de 2019 ya se han registrado 24. El experto en seguridad Allan Liska comenta en su blog de Recorded Future que muchos de estos hackeos aprovechan debilidades que aparecen al azar en el ciberespacio. Las pesquisas para determinar desde d¨®nde fueron ejecutados los ataques apenas han podido atribuir 14 de ellos: la mayor¨ªa se efectuaron desde Ir¨¢n. Corea del Norte es el segundo pa¨ªs de donde parten m¨¢s ataques de este tipo.