De él solo se sabían tres cosas: que Fxmsp era su alias en internet, que lo llamaban el “dios invisible” de las redes y que había robado información fundamental de las entrañas de más 300 corporaciones en 44 países.

Y un dato adicional: que su alias se había vuelto famoso en 2019 después de que ofreció – a cambio de dinero, claro- el modo de acceso a servidores de las tres principales empresas de ciberseguridad en el mundo, McAfee, Symantec y Trend Micro.

Nada más. Ni su nombre, ni su nacionalidad, a pesar de que se trata de uno de los hackers más populares del planeta.

Sin embargo, en las últimas semanas y después de una extensa investigación, la empresa de ciberseguridad Group-IB no sólo reveló los detalles de cómo Fxmsp había logrado hackear los sistemas de estas empresas, sino que dio a conocer su nombre real.

Andrey Turchin, de 37 años y ciudadano de Kazajistán.

Group-IB agregó que Turchin les había vendido a ellos toda la información que había sustraído y los secretos para violar los sistemas corporativos en unos US$1,5 millones.

Esta revelación obligó a la justicia del estado de Washington, EE.UU., no solo a confirmar el nombre de Fxmsp, sino también a revelar que estaba acusado por varios crímenes en relación a distintas organizaciones en el país.

“Turchin es miembro de un grupo cibercriminal prolífico y motivado financieramente, compuesto por actores extranjeros que piratean las redes informáticas de una amplia gama de entidades corporativas, instituciones educativas y gobiernos de todo el mundo, incluido el de EE.UU.”, señala el informe del juzgado, dado a conocer en un comunicado de prensa por el Departamento de Justicia de Estados Unidos.

“A pesar de los métodos bastante simples que utilizaba, Fxmsp conseguía acceso a estas empresas y además anunciaba y vendía dicho acceso no autorizado a los sistemas protegidos de sus víctimas“, agrega el comunicado.

Hasta ahora se desconoce el paradero de Turchin.

Pero su acción no solo se limita a Estados Unidos. De acuerdo a Group-IB, Turchin actuó en América Latina, en particular en México, Colombia, Brasil, Puerto Rico y Ecuador.

Pero, ¿qué se sabe de Turchin y de su accionar? ¿Y por qué fue llamado el “dios invisible” de las redes?

Lampeduza (con zeta)

Aunque Turchin se hizo conocido el año pasado tras la revelación de los códigos de acceso de las principales empresas de ciberseguridad, su actividad comenzó a registrarse desde 2016.

En ese entonces, de acuerdo a Group-IB y a los documentos revelados por el Departamento de Justicia de EE.UU., Turchin – o el misterioso Fxmsp, por entonces- era un hacker sin mucha experiencia pero con una notable capacidad de filtrar documentos protegidos por fuertes códigos de ciberseguridad.

Sin embargo, hacia mediados de 2017, Turchin elevó su apuesta: reveló los datos de acceso a los sistemas de algunos hoteles y a las redes corporativas de los bancos.

“Esto fue inédito. Era la primera vez que un hacker, desconocido, revelaba los detalles de acceso de miles de sitios de información que estaban protegidos detrás de complejos sistemas de ciberseguridad”, revela el documento de Group-IB que fue enviado a BBC Mundo.

“Y en menos de dos años, se convirtió de un hacker que no sabía qué hacer con el acceso que había conseguido, a uno que revelaba los grandes secretos de empresas como McAfee”, agrega.

Su modus operandi se basaba en ofrecer no solo la información que sustraía, sino también el acceso y el código de fuente de estos sistemas de seguridad por precios que iban desde los US$300.000 hasta el millón de dólares.

“Muchas transacciones se realizaron mediante algún intermediario… lo que permitía a los compradores interesados probar el acceso a la red durante un período limitado para comprobar la calidad y la fiabilidad del acceso ilícito”, señala el informe de la Justicia de EE.UU.

Otro asunto llamativo era su lema de ventas. Junto a otra persona conocida por el nombre de usuario “Lampeduza”, señalaban que quienes compraran estos accesos se convertirían en “los dioses invisibles de la red”.

De allí que lo comenzaran a llamar “el dios invisible”.

“Después de obtener acceso al dispositivo de destino, Fxmsp generalmente deshabilitaba el antivirus y el firewall existentes y luego creaba cuentas adicionales. Tras esto, procedía con la instalación de puertas traseras de acceso”, señala el informe de Group-IB.

Caída

A pesar de su popularidad, especialmente después de dar los accesos y códigos de fuente de tres de las empresas de seguridad más grandes del mundo, nadie conocía su identidad verdadera, ni desde dónde operaba.

Pero lo cierto es que en su camino hacia la fama había cometido varios errores, que dejaron pistas que hicieron posible su identificación.

“En sus primeros días, empezó a vender información del gobierno en uno de los foros de internet, con lo que puso en evidencia que había roto una de las reglas del hackeo ruso: no se hackea al gobierno ni a las empresas rusas”, explica el informe.

“Al intentar vender esos datos, fue expulsado de estos foros. Y ese error, que no volvió a cometer, fue una de las pistas que dejó para que pudieran identificarlo”.

A partir de allí, se logró dar con el nombre detrás del “dios invisible” de las redes, así como con su país de residencia.

Aunque la investigación del Group-IB indicó que Turchin había atacado a cerca de 135 compañías en rubros tan distintos como la hotelería, los bancos, minería, oficinas gubernamentales y la llamada industria ligera, el departamento de Justicia aclaró que eran más de 300 las empresas afectadas.

El informe también resaltó que Turchin había dejado de actuar en las redes tras la publicación de su alias, en 2019.

Ahora, enfrenta cargos de conspiración para cometer hackeos, dos cargos de fraude informático y abuso (hackeo), conspiración para cometer fraude electrónico y fraude de acceso ilícito a dispositivos.

Pero, a pesar de que no hay un tratado de extradición entre EE.UU. y Kazajistán, la investigación contó con el apoyo de las autoridades del país asiático, lo que puede ser un indicador de que Turchin tarde o temprano se las verá con un tribunal.

“Le comentamos del caso a las autoridades en Kazajistán. Esperamos que esta colaboración que tuvimos en la investigación pueda servir para que Andrew Turchin se enfrente a la justicia”, le dijo a la revista Forbes Brian Moran, fiscal del juzgado del distrito oeste del estado de Washington.

Preparó su mira para un disparo certero y apretó el gatillo, pero su pantalla se puso negra.

La computadora se apagó sin previo aviso.

Abdelrhman estaba perplejo.

El juego en el que estaba sumido nunca antes le había dado problemas informáticos.

Miró dentro de su computadora e instintivamente tocó uno de los componentes, maldijo y retiró la mano.

La tarjeta gráfica estaba tan caliente que le quemó los dedos.

El joven de 18 años aún no se había dado cuenta, pero esta lesión menor fue el resultado de la acción de un pirata informático, quien, en algún lugar del mundo, había infectado su computadora con un virus.

La computadora de Abdelrhman había sido secuestrada de forma no autorizada e ilegal para minar bitcoins y otras criptomonedas.

Las criptomonedas son una forma de dinero digital utilizada por millones de personas.

• Cómo me robaron US$30.000 en criptomonedas
• La fiebre del oro electrónico: cuáles son los mejores lugares del mundo para “minar” bitcoins (y por qué)

Aunque es difícil de medir debido a su anonimato, Statista estima que hay más de 47 millones de usuarios de criptomonedas en todo el mundo.

Operaciones matemáticas

En un ataque de cryptojacking,como el que sufrió Abdelrhman, los hackers engañan a las víctimas para que descarguen un archivo malicioso que obliga a sus computadoras a llevar a cabo complejos procesos matemáticos.

Estos cálculos se conocen como cryptomining, minado de criptomonedas.

• El bitcoin cumple 10 años: qué es y cómo funciona la mayor criptomoneda de la historia

Este es el sistema que respalda a estas monedas digitales y recompensa a los mineros que participan con “monedas” gratuitas.

Una vez que la computadora de alguien está infectada, los ciberdelincuentes se hacen con el control y la usan para ganar este dinero.

Factura de la electricidad

Luego pueden gastar el dinero digital online, o intercambiarlo por billetes y monedas físicas.

Los ataques de criptojacking aumentan la factura de la electricidad de la víctima y no solo pueden ralentizar las computadoras infectadas sino también pueden daños irreparables al hardware.

Cuanto más poderosa es una computadora, más criptomonedas se pueden extraer.

La semana pasada, al menos una docena de supercomputadoras de toda Europa tuvieron que apagarse después de un ataque informático.

Abdelrhman Badr dice que la que usa para jugar es de potencia media y no tiene ni idea de cómo los piratas informáticos entraron en su sistema.

• Cómo Colombia se convirtió en el país de América Latina en el que más crece la compra y venta de bitcoins

Cree que debió haber descargado accidentalmente el virus, algo que pudo haber sucedido tres semanas antes de quemarse la mano, cuando comenzó a notar que la máquina hacía cosas extrañas.

“Cada vez que ponía mi PC en reposo, la pantalla se quedaban en blanco, aunque aún podía escuchar a los seguidores del juego en funcionamiento”.

“Cuando volvía a ella, simplemente se abría el escritorio principal sin (el aviso de) la página de inicio de sesión habitual ni nada”, explicó.

“Mi computadora en realidad nunca se apagaba del todo”.

“Sorprendido y avergonzado“

Eso en sí mismo no fue suficiente para preocupar al estudiante británico, quien estaba ocupado con los exámenes y cursos en ese momento.

• El misterio de los cientos de millones de dólares que desaparecieron en Rusia sin dejar rastro

Incluso cuando se quemó la mano, al principio no consideró que fuera víctima de un hackeo.

En realidad fue un error lo que llevó a descubrirlo.

“Estaba jugando con un programa que monitorea la actividad de la computadora y todo parecía normal, pero lo dejé encendido durante la noche por accidente”, recuerda.

“La siguiente vez que verifiqué la pantalla, descubrí que mi computadora había estado enviando mucha información a un sitio web extraño que nunca había visitado y del que no había oído hablar”.

Esa web era una página de minado usada para recolectar las monedas.

• Cómo es Libra, la criptomoneda de Facebook (y qué preocupaciones genera)

Abdelrhman supo de inmediato lo que eso significaba.

“Me sorprendió y también me sentí un poco avergonzado porque siempre he estado orgulloso de mantener mi PC segura, cuando en realidad había alguien que la estaba usando para ganar dinero sin que yo lo supiera”.

“Es realmente frustrante saber que había un programa ejecutándose sin que yo lo supiera y que alguien estuviera minando secretamente, destruyendo mi hardware y robándome la electricidad“.

Problema extendido

Podría haber cientos, o incluso miles de víctimas como Abdelrhman, que inconscientemente están alimentando las ganancias de este pirata informático u otros.

• La fiebre del oro electrónico: cuáles son los mejores lugares del mundo para “minar” bitcoins y otras criptomonedas (y por qué)

Aunque el joven conoce bien su computadora, tuvo dificultades para descubrir el error.

Abdelrhman cree que solo se enteró por el fallo en el código del hacker.

Fallo en el código

El software de minería generalmente está diseñado para funcionar solo durante períodos de inactividad, como cuando la computadora está en “modo de suspensión”.

Pero en la computadora de Abdelrhman, el software de minería se activó mientras usaba la máquina.

“Estos ataques se están volviendo más sofisticados. Los hackers utilizan técnicas para ocultar su comportamiento”, dice Alex Hinchliffe, analista de inteligencia en Palo Alto Networks.

• Germán Loera, el youtuber de México condenado a 50 años de prisión por un secuestro en el que pidió bitcoin de rescate

“Los ciberdelincuentes buscan atacar a tantas víctimas como les sea posible. Cuantos más sistemas hayan caído en su redes, ya sean PC, servidores, servicios en la nube, dispositivos móviles y otros dispositivos inteligentes, mejor, ya que se pueden minar criptomondeas de una manera relativamente discreta”.

“En aumento”

Los expertos dicen que la amenaza de secuestro de nuestras computadoras aumenta y disminuye con el precio fluctuante de las criptomonedas.

Según una investigación de Palo Alto Networks, los ataques están en aumento.

“No es tan rentable como solía ser para los piratas informáticos, por lo que los criptomineros aparecen en los lugares más extraños de Internet para maximizar el número de víctimas”, agrega Ryan Kalember de Proofpoint, otra compañía de seguridad.

• Qué tan rentable será el mercado de las criptomonedas en 2020 (y cuáles son las proyecciones para el futuro de la más conocida)

“Muy a menudo añaden (sus virus) al código de software libre, por lo que los vemos ocultos en programas extraños en todo internet”.

Los especialistas en seguridad dicen que los usuarios de computadoras deben estar atentos a los cambios en sus computadoras, como una disminución del rendimiento o cambios en la configuración.

También es una buena idea instalar algún software de seguridad y realizar análisis antivirus habituales.

El jefe de Informática del Tribunal Supremo Electoral (TSE), Benjamín Rosales, se reunió con los fiscales de partido para asegurarles que el software que se utiliza para las votaciones ya fue corregido y explicó que el problema no fue en la transmisión de datos, sino en el procesamiento de la información.

A pesar de lo señalado por Rosales, los fiscales lo contradijeron al indicar que el sistema sigue reflejando el problema en la página de resultados.

El nuevo jefe de informática respondió que los cambios no se pueden reflejar en el sistema, debido a que está congelado y por lo tanto no se pueden ver los cambios que se hicieron incluida al menos 300 actas que tenían problemas de digitación.

Para asegura el buen funcionamiento del software que se volverá a usar este próximo 11 de agosto en las votaciones en segunda vuelta, Rosales informó que en los próximos días se realizarán dos simulacros, algo que no se hizo para las elecciones del 15 de junio.

Esto se hará con el objetivo de verificar que el sistema se encuentre funcionando bien y que si presenta algún error éste sea corregido con anterioridad.

Asimismo, el Instituto Electoral capacitará a las Juntas Receptoras de Votos (JRV) en el llenado de las actas para evitar que se incurran en los mismos errores.

Director de informática del TSE brinda un informe preliminar del software utilizado para la primera vuelta. Asegura que la transmisión de datos estuvo bien pero que el error fue en el procesamiento. #DecisiónLibre2019 pic.twitter.com/uU6EWhFsMZ

— Dulce Rivera (@drivera_soy502) July 18, 2019

“Cualquier trabajo que sea rutinario o predecible, será hecho por un algoritmo matemático en cinco o 10 años más”.

Esa es la proyección de John Pugliano, el polémico autor de “The Robots are Coming: A Human’s Survival Guide to Profiting in the Age of Automation” (“Vienen los robots: una guía de sobrevivencia humana para ganar dinero en la era de la automatización”), al menos en los países desarrollados.

En conversación con BBC Mundo, Pugliano dice que así como en las últimas décadas trabajos realizados por operarios en fábricas fueron desplazados por el avance de la tecnología, ahora viene el reemplazo de los profesionales altamente calificados que hasta ahora no parecían tan amenazados.

• ¿Nos reemplazarán las máquinas? 3 mitos sobre el futuro del trabajo y por qué no son verdad

Su propuesta es controvertida porque pone contra la espada y la pared a profesiones que siguen siendo consideradas imprescindibles en la mayor parte del mundo y que habitualmente no están en el radar de la amenaza.

“No van a desaparecer los médicos o los abogados. Pero una parte de su campo laboral se verá reducida”, apunta el fundador de la consultora de inversiones estadounidense Investable Wealth.

• ¿Cuáles son los 10 oficios y profesiones más buscados por las empresas en América Latina?

Lejos de tener un tono apocalíptico, el autor del texto cree que habrá nuevas oportunidades para aquellas personas que sean capaces de resolver problemas inesperados, anticiparse a lo que puede ocurrir, tomar riesgos y dar respuestas creativas.

Todo aquello que, en teoría, un algoritmo no puede solucionar.

GETTY IMAGES / “Los expertos en seguridad informática serán los profesionales más requeridos en los próximos años”, dice el autor.

¿Dónde estarán las oportunidades laborales?

“Los expertos en seguridad informática serán los profesionales más requeridos en los próximos años”, señala Pugliano. “Aquellos que puedan anticiparse a los posibles ataques cibernéticos”.

Pero no es el único sector. “Hay áreas que tienen que ver con el contacto humano que son irremplazables por algoritmos”, agrega, como los psicólogos, psiquiatras o distintos tipos de trabajadores sociales.

• ¿Por qué Japón les está pidiendo a sus trabajadores que no vayan a la oficina un lunes por la mañana al mes?
• Por qué la arquitectura verde será fuente de millones de empleos (y cuáles son las profesiones con mayor demanda)

Esta es una lista con 7 profesiones amenazadas por el avance tecnológico en los países desarrollados, según el autor del libro.

1. Médicos

Aunque pueda sonar absurdo -dado que los médicos siempre son requeridos y más aún con la actual tendencia de envejecimiento de la población-, lo que propone Pugliano es que los médicos generales perderán terreno en los países ricos porque los diagnósticos de afecciones comunes serán automatizados.

GETTY IMAGES / Los médicos generales perderían terreno laboral en los países desarrollados.

Sin embargo, continuará la demanda por médicos que trabajen en salas de emergencia u otro tipo de especialistas, como los cirujanos plásticos, dice el autor.

2. Abogados

Su propuesta es que las tareas que hacen los abogados con menor nivel de especialización y experiencia serán desarrolladas por programas computacionales.

• ¿Está tu profesión en peligro de extinción?
• La carrera por liderar el revolucionario y lucrativo mercado de la edición genética en humanos

El abogado que hace trabajo de escritorio, que procesa documentos y realiza labores rutinarias, verá una disminución de su campo laboral.

3. Arquitectos

Pugliano sostiene que con el avance tecnológico, cada vez los arquitectos serán menos necesarios para diseñar construcciones rutinarias.

Los que seguirán en demanda son aquellos profesionales con habilidades artísticas, cuya capacidad creativa no puede ser sustituida por una máquina.

4. Contadores

Sobrevivirán en sus puestos aquellos contadores especializados en asuntos tributarios más complejos. Pero aquellos que llevan los asuntos más comunes y predecibles serán afectados por una falta de demanda en el mercado laboral.

5. Pilotos de guerra

Están en riesgo porque básicamente porque han sido -y seguirán siendo- reemplazados por aviones no tripulados.

6. Policías y detectives

Las funciones rutinarias de vigilancia que desempeñaban policías y detectives con poco nivel de especialización en países desarrollados están siendo reemplazadas por sofisticados sistemas tecnológicos.

Nunca desaparecerán, pero se verá disminuida su demanda.

7. Corredores de propiedades

El tradicional agente de propiedades está perdiendo espacio frente a los sitios web que contactan a los que ofrecen y demandan servicios inmobiliarios, como arriendo y compra de viviendas u oficinas.

Aparte de esta lista de profesiones y oficios, en términos generales, “los que van a desaparecer son los mandos medios de las empresas”, dice Pugliano.

Pero así como pierden terreno algunas profesiones, al mismo tiempo se crean nuevas oportunidades.

De hecho, alguien tiene que desarrollar los sistemas de inteligencia artificial, programar las máquinas, mejorar los algoritmos y reparar los sistemas cuando fallan.

Y en la vida diaria, plomeros, electricistas y todos aquellos que reparan averías, seguirán siendo altamente requeridos, al menos por un buen tiempo más, señala el autor.