Sombras negras

Blackshades es un troyano malicioso utilizado por hackers para controlar de forma remota los ordenadores infectados. El malware ataca a ordenadores que utilizan sistemas operativos basados ​​en Microsoft Windows . ^{[ 2 ]} Según funcionarios estadounidenses, más de 500 000 sistemas informáticos han sido infectados en todo el mundo con este software. ^{[ 3 ]}

En 2014, el Buró Federal de Investigaciones (FBI) de Estados Unidos arrestó a cientos de personas que tenían Blackshades en sus computadoras. Antes de la represión del FBI, Blackshades se vendía por US$40 en Hack Forums y, según se informa, generó US$350,000 en ventas. ^{[ 1 ]}

Blackshades infecta sistemas informáticos descargándose en el ordenador de la víctima cuando esta accede a una página web maliciosa (a veces descargándose en el ordenador de la víctima sin su conocimiento, lo que se conoce como descarga automática ) o a través de dispositivos de almacenamiento externos , como unidades flash USB . ^{[ 4 ]} Blackshades tiene la capacidad de infectar y hackear múltiples ordenadores desde la liberación de un cebo que el hacker puede utilizar. Una versión mejorada de Blackshades se lanzó poco después del lanzamiento original de la versión principal, cuando organizaciones de hackers como BoramLab y Cyber-Sec decidieron desarrollar características especiales para acoplarse al software, como la indetectabilidad, DDoS/TCP Flood y funciones de persistencia de puerta trasera. ^{[ 1 ]}

Según se informa, Blackshades puede utilizarse de forma remota para acceder a un ordenador infectado sin autorización. Blackshades permite a los hackers realizar muchas acciones en un ordenador infectado de forma remota sin autorización, incluyendo la capacidad de: ^{[ 1 ] [ 5 ]}

• Acceder y modificar archivos en el ordenador de la víctima.
• Registrar las pulsaciones de teclas en el ordenador de la víctima.
• Acceso a la cámara web de la víctima.
• Someter todos los ordenadores infectados a las órdenes de ataque DDoS, utilizándolos como robots para llevar a cabo ataques extremadamente efectivos contra los objetivos.
• Descargar y ejecutar archivos en el ordenador de la víctima.
• Utilice el ordenador de la víctima como servidor proxy .

Según se informa, Blackshades puede ser utilizado por piratas informáticos con poca experiencia o por script kiddies , piratas informáticos que utilizan programas desarrollados por otros para atacar sistemas informáticos. ^{[ 1 ]}

Blackshades también puede funcionar como ransomware . Los hackers que utilizan Blackshades pueden restringir el acceso al ordenador de la víctima y exigir un rescate para que se levante la restricción. ^{[ 5 ]}

Muchos programas antivirus pueden detectar y eliminar Blackshades con éxito; sin embargo, los hackers que utilizan el software Blackshades suelen evitar la detección de las infecciones mediante el uso de software que ofusca el binario de Blackshades para evitar ser detectado por los programas antivirus, software que la organización Blackshades también vendía junto con el software Blackshades. ^{[ 5 ] [ 6 ]}

En 2012, Citizen Lab y EFF informaron sobre el uso de Blackshades para atacar a las fuerzas de oposición en Siria. ^{[ 7 ]}

En 2015, Stefan Rigo, de Leeds, recibió una sentencia suspendida de 40 semanas por usar BlackShades contra 14 personas, 7 de las cuales conocía personalmente. Se informó que pagó el software con la tarjeta de crédito de su exnovia. ^{[ 8 ]}

En 2013, Cassidy Wolf fue víctima de extorsión sexual, luego de que sus fotografías fueran pirateadas y usadas en un intento de chantajearla tras ser Miss Teen USA 2013. ^{[ 9 ] [ 10 ] [ 11 ]} El FBI llevó a cabo una investigación después de que Wolf denunciara un correo electrónico amenazante que exigía una "actuación especial" para el pirata informático, a quien sospechaba que era Jared James Abrahams, su antiguo compañero de clase de la escuela secundaria. Wolf nunca creó el video exigido, y el 26 de septiembre de 2013, Abrahams se entregó a agentes del FBI en el condado de Orange. En noviembre de 2013, Abrahams se declaró culpable de piratear a más de 100-150 mujeres e instalar Blackshades en sus computadoras para obtener imágenes y videos de ellas desnudas. Una de sus víctimas fue una niña de 14 años. ^{[ 12 ]} El 18 de marzo de 2014, Abrahams fue sentenciado a 18 meses de prisión federal. ^{[ 13 ]} La experta en derecho Star Kashman especula que Abrahams utilizó la técnica de Google Dorking para encontrar y atacar la cámara web de Cassidy Wolf en línea, lo que condujo al acto de extorsión sexual. ^{[ 14 ]}

En 2012, el FBI llevó a cabo una operación encubierta denominada "Operación Card Shop", que resultó en la detención de 24 hackers en ocho países. Uno de los detenidos fue Michael Hogue (también conocido como xVisceral en las comunidades de hackers en línea). Hogue, cocreador de Blackshades, fue arrestado y acusado de cargos bajo el Título 18  del Código de los Estados Unidos, Sección 1030 , más conocida como la Ley de Fraude y Abuso Informático . Fue sentenciado a cinco años de libertad condicional y 20 años de prisión con suspensión de la pena. ^{[ 4 ] [ 15 ]}  

En 2014, el FBI coordinó una operación mundial para combatir el uso del malware, lo que llevó al arresto de casi cien personas en diecinueve países. ^{[ 3 ]} El 19 de mayo, se presentaron cargos en Estados Unidos contra cinco personas: dos hombres identificados como desarrolladores de Blackshades y otros tres hombres que vendieron el software o lo usaron para infiltrarse en las computadoras de otras personas. ^{[ 16 ]} Se realizaron exactamente 359 búsquedas y se incautaron más de 1100 dispositivos electrónicos como parte de la operación. ^{[ 16 ]} Según el FBI, más de 500 000 computadoras en más de 100 países fueron infectadas por el malware. ^{[ 17 ]} Blackshades se vendía normalmente por US$40 y, según se informa, generó US$350 000 en ventas. ^{[ 1 ]}

• Desmantelamiento internacional del malware Blackshades - FBI
• Desmantelamiento internacional del malware Blackshades - The Guardian
• Blackshades: Una operación coordinada culmina en múltiples arrestos - Symantec