Cuando los hackers no son tan brillantes: tropiezos de cibercriminales
El mundo del cibercrimen parece estar lleno de genios tecnológicos capaces de vulnerar los sistemas más sofisticados del planeta. Los vemos como figuras casi mitológicas: encapuchados frente a pantallas negras, tecleando a velocidad sobrehumana mientras penetran las defensas digitales de corporaciones multinacionales. Sin embargo, la realidad suele ser bastante menos glamurosa y mucho más torpe de lo que imaginamos.
El mito del cibercriminal infalible
Para el observador casual, los ciberdelincuentes pueden parecer auténticos maestros de la tecnología. Manejan habilidades técnicas suficientemente formidables para infiltrarse en las redes de las mayores empresas del mundo. Utilizan VPNs, aplicaciones de chat cifradas, enrutamiento por capas tipo cebolla (como Tor) y alias en foros de la web oscura. Su jerga técnica y sus métodos resultan completamente arcanos para la persona promedio.
No se asustan ante objetivos de alto perfil. Extorsionan a corporaciones exigiendo rescates en criptomonedas y apuntan alto, sin inmutarse siquiera ante la perspectiva de robar datos sobre candidatos presidenciales de EE.UU. Todo parece indicar que son genios criminales inalcanzables.
La realidad menos brillante
La verdad es que cuando los ciberdelincuentes son capturados, suelen parecerse menos a genios temerarios y más a personas con un juicio sorprendentemente deficiente. Es increíble cuántos de estos supuestos expertos en ciberseguridad cometen errores básicos que cualquier aficionado evitaría.
Lo más asombroso es que muchos simplemente escriben todo lo malo que planean hacer (¿nunca han oído hablar de «no dejar rastro»?). Lo hacen en chats arrogantes con cómplices, envían correos electrónicos a direcciones que creen pertenecen a agencias de inteligencia extranjeras, o incluso buscan en Google sus propios planes criminales.
El caso de Cameron Wagenius: habilidad técnica vs sentido común
Un ejemplo perfecto de esta contradicción es el caso de Cameron John Wagenius. En 2024, este soldado estadounidense en activo, destinado en bases de Corea del Sur y Texas, hackeó compañías de telecomunicaciones y obtuvo registros de llamadas de Donald Trump y Kamala Harris, que publicó en noviembre bajo el alias «kiberphant0m».
El «genio» en acción
Wagenius no se limitó al robo de datos. También intentó extorsionar a las empresas de telecomunicaciones que había vulnerado, prometiendo publicar más información si no le pagaban un rescate. En una nota dirigida a una importante compañía, escribió con aire de superioridad:
Empecemos, algo que deberías saber sobre mí. Yo consigo lo que quiero y cuando no lo consigo en mis propios plazos, hago lo que digo. No me importa si no recibo el dinero. Ya he puesto tus muestras y datos disponibles para todos en breachforums. Filtraré mucho, mucho más, literalmente todo.
El joven de 21 años parecía convencido de su invulnerabilidad, pero no era ni remotamente tan sigiloso como creía. El gobierno estadounidense lo localizó en cuestión de semanas y confiscó sus dispositivos el 4 de diciembre. Dos días después, su comandante en Fort Cavazos le dio una orden verbal prohibiéndole «usar o comprar cualquier tecnología como portátiles, tabletas, teléfonos móviles, etc.» Wagenius afirmó comprender la orden.
Al día siguiente, 7 de diciembre, compró un nuevo portátil, instaló una VPN y volvió a conectarse. Evadió la vigilancia solo hasta el 12 de diciembre, cuando el nuevo portátil también fue confiscado por orden de un juez militar.
Delatándose a sí mismo
El 20 de diciembre, Wagenius fue arrestado y acusado de varios delitos federales. La semana pasada se declaró culpable de varios cargos. Los documentos de su caso revelan a alguien con habilidades técnicas reales pero sin un sentido general de la seguridad operativa. Los registros de llamadas hackeados, por ejemplo, se encontraron directamente en sus dispositivos.
Pero lo que realmente destaca es cómo se delataba constantemente. Mantuvo numerosas conversaciones explícitas en Telegram con conspiradores y publicaciones públicas en foros como BreachForums y XSS. En una conversación representativa con un «potencial cómplice», Wagenius describió sus diversos planes en octubre de 2024:
Lo gracioso es que si alguna vez me descubren
no pueden arrestarme instantáneamente
por la ley militar
lo que me da tiempo para desertar
Como era de esperar, la ley militar no le dio tiempo para desertar. Luego envió correos electrónicos en noviembre de 2024 a «una dirección que creía pertenecía al servicio de inteligencia militar del País-1, intentando vender información robada». Todos estos correos fueron rastreados hasta Wagenius y utilizados como evidencia de que no debería ser liberado bajo fianza.
Búsquedas que lo delatan
Finalmente, están sus búsquedas en internet. El gobierno incluyó «solo un subconjunto» de estas realizadas en 2024, entre las que destacan:
- «¿puede el hacking considerarse traición?»
- «¿dónde puedo desertar del gobierno militar estadounidense? ¿qué país no me entregará?»
- «Personal militar estadounidense desertando a Rusia»
- «Embajada de Rusia – Washington, D.C.»
Ninguna de estas acciones muestra una seguridad de datos/dispositivos impresionante ni mucha previsión. El único plan real parecía ser: «No te dejes atrapar». Una vez que los dispositivos de Wagenius fueron confiscados y examinados, el juego había terminado.
La arrogancia como talón de Aquiles
Lo que vemos en casos como el de Wagenius no es inusual. La experta en ciberseguridad Allison Nixon, directora de investigación de la firma Unit 221B, ayudó a exponer la identidad de Wagenius. En un artículo del año pasado para Krebs on Security, compartió un mensaje para jóvenes como él que «piensan que no pueden ser encontrados y arrestados»:
«Necesitas dejar de hacer estupideces y conseguir un abogado», dijo.
El patrón del orgullo antes de la caída
Este caso ilustra un patrón común en la ciberseguridad: la habilidad técnica no es suficiente si careces de sentido común. Muchos ciberdelincuentes poseen conocimientos técnicos reales, pero fallan en aspectos básicos de seguridad operativa:
- Se jactan de sus hazañas en foros públicos
- Almacenan evidencia incriminatoria en sus propios dispositivos
- Realizan búsquedas en Google que los delatan
- No cifran adecuadamente sus comunicaciones
- Subestiman las capacidades de los investigadores
Es como un ladrón que planea minuciosamente entrar a una casa, logra eludir todas las medidas de seguridad, y luego sube un selfie con el botín a Instagram.
En mi experiencia analizando casos de ciberdelincuentes, el factor humano sigue siendo el eslabón más débil. La arrogancia les hace creer que son intocables, y esa misma arrogancia acaba siendo su perdición.
Lecciones para la ciberseguridad
Este caso nos o
