Creador de botnet, sentenciado a tres años de prisión

http://www.vsantivirus.com/26-08-06.htm

Un pirata informático de 21 años, ha sido sentenciado esta semana a tres años en prisión, por lanzar un
"botnet" que atacó millones de computadoras en el mundo entero, perturbando el funcionamiento de las
redes de hospitales, escuelas y del departamento de defensa de los Estados Unidos.

El juez Marsha Pechman entregó la sentencia a Christopher Maxwell en la corte federal de Seattle
(Washington), el viernes 25, después de una audiencia muy larga que llevó casi 12 meses, y que incluyó
a cinco testigos que atestiguaron sobre el daño causado por el ataque del botnet.

Maxwell es de Vacaville, una población de California, pero fue procesado en el estado de Washington
porque el Northwest Hospital & Medical Center de Seattle, era una de las víctimas primarias del ataque.

Un botnet, es una colección de robots, o bots, que se ejecutan de manera autónoma, formando
verdaderas redes de máquinas zombis. Suelen explotar vulnerabilidades del software para invadir
computadoras individuales, y entonces atacar otras computadoras cada vez que los blancos originales se
conectan a Internet.

El botnet de Maxwell instalaba un adware en los equipos de sus víctimas, el cuál desplegaba ventanas
emergentes con anuncios, aunque las computadoras no estuvieran conectadas a la red. A menudo, la
cantidad de estos pop-ups congelaban los equipos e inhabilitaban el correo electrónico y otros sistemas
de comunicaciones.

Maxwell recibió comisiones por cada instalación del adware. Estimaciones del gobierno norteamericano,
afirman que las ganancias obtenidas por él gracias al botnet, ascienden a por lo menos 30,000 dólares.

Sobre un período de dos semanas en febrero de 2005, según los investigadores, el botnet de Maxwell
atacó más de 441,000 equipos.

Maxwell dijo a la corte, que él creó el botnet con otros dos conspiradores que conoció en un chat vía
Internet. Los nombres de estas personas no han sido revelados por tratarse de menores.

También dijo que los ataques comenzaron como una competencia informal sobre la cantidad de
computadoras en que cada uno de ellos podría colocar el adware.

"Solo pensaba en mejorar cada vez más y más lo que hacía," dijo Maxwell, luchando contra las lágrimas,
"nunca me detuve a pensar en las consecuencias."

El Northwest Hospital se contactó con el FBI, después que sus computadoras fueran atacadas en enero
de 2005. Una investigación de seis meses, finalmente los llevó a Maxwell.

Maxwell se declaró culpable en mayo por el cargo de conspiración para dañar intencionalmente una
computadora protegida y otro por el daño intencional a una computadora que obstruyó un tratamiento
médico.

Kathryn Warma, asistente del Fiscal General de los Estados Unidos, había solicitado seis años de prisión
para Maxwell, a los efectos de enviar un claro mensaje a otros que quisieran seguir sus pasos.

"La necesidad de graves sentencias como un freno efectivo a los delitos informáticos, es apremiante, y si
tal sentencia se impone en este caso, ello se comunicará rápidamente a la comunidad de los creadores
de botnets," escribió Warma en los documentos de la corte.

Pechman estuvo de acuerdo. "Lo que haga, incluso antes de que yo deje este tribunal esta noche, lo
sabrá la mitad del mundo," dijo el juez. "Eso me conduce a la conclusión que, de hecho, verdaderamente
debe existir una disuasión."
Sin embargo, Pechman citó la edad de Maxwell, y la carencia de una historia criminal anterior, al imponer
la sentencia de prisión de 37 meses más tres años de libertad condicional.

Maxwell también debe pagar 114,000 dólares al Northwest Hospital, y 138,000 al departamento de la
defensa.