Blackshades

De Wikipedia, la enciclopedia libre

 

Blackshades es un tipo de virus troyano maligno que los hackers utilizan para tomar control remoto de computadoras infectadas. Este software malicioso está diseñado específicamente para atacar computadoras que utilizan sistemas operativos de Microsoft Windows. Según informes oficiales de Estados Unidos, más de 500.000 sistemas informáticos en todo el mundo se han visto afectados por este programa.

En 2014, la Oficina Federal de Investigaciones (FBI) de los Estados Unidos arrestó a cientos de personas que tenían Blackshade en su ordenador. Según se informa, generaba 350 000 dólares estadounidenses en ventas.[1]

Funcionalidad[editar]

Blackshades infecta los sistemas informáticos descargándolos en la computadora de la víctima cuando la víctima accede a una página web maliciosa (a veces descargando en la computadora de la víctima sin el conocimiento de la víctima, lo que se conoce como descarga oculta ) o a través de dispositivos de almacenamiento externo, como unidades flash USB .[2]​ Blackshades tiene la capacidad de infectar y piratear varios ordenadores desde el lanzamiento de un cebo que el pirata informático puede utilizar. Se lanzó una versión mejorada de blackshades poco después del lanzamiento original de la versión principal, cuando se pirateaban organizaciones como Octagonun y Cyber-Sec., decidió desarrollar funciones especiales para acoplarse al software, como indetectabilidad, inundación DDoS/TCP y funciones de persistencia de puerta trasera.[1]

Según los informes, Blackshades se puede usar de forma remota para acceder a un ordenador infectado sin autorización. Blackshades permite a los hackers realizar muchas acciones en una computadora infectada de forma remota sin autorización, incluida la capacidad de:[1][3]

  • Acceder y modificar archivos en la computadora de la víctima.
  • Registrar las pulsaciones de teclas en la computadora de la víctima.
  • Acceder a la webcam de la víctima.
  • Hacer que todas las computadoras infectadas estén subordinadas a los comandos de ataque DDoS, usándolas como robots para llevar a cabo ataques extremadamente efectivos contra los objetivos.
  • Descargar y ejecutar archivos en la computadora de la víctima.
  • Usar la computadora de la víctima como un servidor proxy .

Según los informes, Blackshades puede ser utilizado por hackers con poca experiencia o por script kiddies, piratas informáticos que utilizan programas desarrollados por otros para atacar sistemas informáticos.[1]

Blackshades también puede actuar como ransomware . Los piratas informáticos que utilizan Blackshades pueden restringir el acceso a la computadora de la víctima y exigir que se pague un rescate al pirata informático para que se levante la restricción.[3]

Detección y eliminación[editar]

Muchos programas antivirus pueden detectar y eliminar Blackshades con éxito; sin embargo, los piratas informáticos que usan el software Blackshades generalmente evitan la detección de infecciones de Blackshades mediante el uso de software que ofusca el binario Blackshades para evitar la detección por parte de los programas antivirus, que la organización Blackshades también vendió junto con el software Blackshades.[3][4]

Blackshades en los medios[editar]

En 2012, Citizen Lab y EFF informaron sobre el uso de Blackshades para atacar a las fuerzas de oposición en Siria.[5]

En 2015, Stefan Rigo de Leeds recibió una sentencia suspendida de 40 semanas por usar BlackShades contra 14 personas, 7 de las cuales conocía personalmente. Se informa que pagó por el software con la tarjeta de pago de su ex novia.[6]

Reresión del FBI[editar]

En 2012, el FBI realizó una operación encubierta llamada "Operación Tienda de tarjetas", que condujo a 24 arrestos de piratas informáticos en ocho países. Uno de los arrestados fue Michael Hogue (también conocido como xVisceral en las comunidades de hackers en línea). Hogue, co-creador de Blackshades, fue arrestado y acusado de cargos menores de 18 U.S.C. § 1030 .18 U.S.C. § 1030, más comúnmente conocida como la Ley de Abuso y Fraude Informático . Fue sentenciado a cinco años de libertad condicional, 20 años de prisión suspendida.[2][7]

En el año 2014, el FBI llevo a cabo una operación mundial con el objetivo de combatir el uso del malware, lo cual resultó en el arresto de casi cien personas en diecinueve países.[8]​ El 19 de mayo, se presentaron cargos en los Estados Unidos contra cinco personas: dos hombres identificados como desarrolladores de Blackshades y otros tres hombres que vendieron el software o lo usaron para infiltrarse en las computadoras de otras personas.[9]​ Se realizaron exactamente 359 allanamientos y se han incautado más de 1.100 dispositivos electrónicos como parte de la operación.[9]​ Según el FBI, más de 500.000 computadoras en más de 100 países fueron infectadas por el malware.[10]​ Blackshades se vendía típicamente por US $ 40 y, según se informa, generó US $ 350,000 en ventas.[1]

Referencias[editar]

  1. a b c d e «Manhattan U.S. Attorney And FBI Assistant Director-In-Charge Announce Charges In Connection With Blackshades Malicious Software That Enabled Users Around The World To Secretly And Remotely Control Victims' Computers». United States Department of Justice. 19 de mayo de 2014. Consultado el 13 de diciembre de 2014. 
  2. a b Loyd, Jordan (19 de junio de 2012). «U.S. v. Michael Hogue Complaint». blackshades.net. United States Department of Justice. Archivado desde el original el 26 de diciembre de 2014. 
  3. a b c Kujawa, Adam (15 de junio de 2012). «You Dirty RAT! Part 2 – BlackShades NET». Malwarebytes UNPACKED. Malwarebytes Corporation. Archivado desde el original el 1 de enero de 2015. Consultado el 31 de diciembre de 2014. 
  4. Hoffman, Patrick (16 de mayo de 2014). «U.S. v. Brendan Johnston Complaint 14 Mag 1086». United States Department of Justice. 
  5. Marquis-Boire, Morgan (19 de junio de 2012). «Syrian Activists Targeted with Blackshades Spy Software». ; Marquis-Boire, Morgan (12 de julio de 2012). «New Malware Targeting Syrian Activists Uses Blackshades Commercial Trojan». 
  6. Rigo, Stefan (8 de octubre de 2015). «Webcam hacker spied on sex acts with BlackShades malware - BBC News». BBC News. ;
  7. «Manhattan U.S. Attorney And FBI Assistant Director-In-Charge Announce 24 Arrests In Eight Countries As Part Of International Cyber Crime Takedown». The United States Attorney Office for the Southern District of New York. Archivado desde el original el 1 de enero de 2015. 
  8. «BlackShades: Arrests in computer malware probe». BBC News. 19 de mayo de 2014. Consultado el 19 de mayo de 2014. 
  9. a b «BlackShades malware bust ends in nearly 100 arrests worldwide». CBS Interactive. 19 de mayo de 2014. Consultado el 20 de mayo de 2014. 
  10. «More than half million computers worldwide infected with BlackShades malware». Big News Network. Consultado el 20 de mayo de 2014. 

Enlaces externos[editar]