Cómo el FBI enfrentó el mayor ataque cibernético conocido a la fecha

Desmontar uno de los virus informáticos más insidiosos del mundo requiere de tácticas complejas y rápidas, las que serán modelo para las futuras ciberbatallas en EEUU.

Para cuando el FBI clamó su victoria sobre el Gameover Zeus, había revertido la ingeniería de cómo se comunicaba el virus, se había apoderado de servidores extranjeros que realizaban comando y control del virus y se había involucrado en una ciberbatalla con los hackers para evitar que reestablecieran contacto con su red. “Éste ha sido el ataque cibernético más sofisticado que hemos debido enfrentar hasta ahora”, afirmó Leslie Caldwell, asistente del fiscal general a cargo de la División Criminal del Departamento de Justicia de Estados Unidos. “Fue un combate cuerpo a cuerpo”.

La caída de Gameover Zeus, informó Bloomberg, ilustra cómo los agentes en EEUU se están adaptando a la amenaza de un cibercrimen crecientemente sofisticado. En este caso, el virus –que según el FBI se usó para desviar más de US$ 100 millones de consumidores y empresas estadounidenses en tres años- era capaz de sobrevivir a esas interrupciones.

La operación fue exitosa, en parte, dijeron los agentes, porque el FBI cambió la forma en que enfrenta el cibercrimen global, al elevar el número de agentes entrenados en ciberseguridad y hacerlos trabajar con expertos en la industria privada.

Coordinación global


Agentes del FBI en Pittsburgh, Omaha, y Washington encabezaron la investigación, a los que se sumaron oficiales de Canadá, Gran Bretaña, Ucrania, Holanda y Luxemburgo. Además, consultores de empresas privadas como CrowdStrike; SecureWorks, de Dell; Microsoft; McAfee y Symantec fueron asesoradas por especialistas de la Universidad Carnegie Mellon y Georgia Tech, quienes proporcionaron asistencia técnica clave.

“Se trató del mayor ejercicio de cooperación entre las fuerzas del orden y la industria jamás llevada a cabo en apoyo de una operación cibernética del FBI”, precisó Robert Anderson Jr., asistente del director ejecutivo del FBI, pues aunque Gameover Zeus estaba dirigido principalmente a computadores operados por empresas, se distribuyó un instrumento malware llamado Cryptolocker que afectaba a las personas también.