Un tribunal de distrito en California (EE.UU.) ha condenado a 75 años de prisión a un joven por cargos relacionados con ciberterrorismo, pornografía infantil y explotación sexual de menores, según un comunicado de prensa del Departamento de Justicia.
Buster Hernández, de 29 años, fue acusado de múltiples delitos graves en agosto de 2017 tras amenazar con bombardear escuelas secundarias como parte de los intentos para extorsionar a sus víctimas menores de edad y obtener fotografías explícitas. Se declaró culpable de 41 cargos en un tribunal federal el año pasado y evitó la cadena perpetua por cooperar con las autoridades.
La sextorsión en línea, provocada por Hernández, involucró al menos a 375 víctimas en varios estados. Las autoridades afirman que el joven amenazó con matar, violar y secuestrar a las menores que se negaron a cumplir con sus demandas. No obstante, su plan comenzó a desmoronarse en 2015 cuando la Policía local se puso en contacto con el FBI mientras investigaba el caso de una de las víctimas en la ciudad de Plainfield (Indiana).
Entre otros detalles, se informó que Hernández operó bajo el alias ‘Brian Kil’, usando “métodos sofisticados para ocultar su identidad y cifrar sus dispositivos”, como una combinación de Tor y Tails, sistemas operativos centrados en la privacidad.
¿Cómo lo rastrearon?
Inicialmente, esas medidas no permitieron que el FBI encuentre al acosador hasta que la agencia le envió un video como trampa. Los funcionarios insertaron un código en el archivo (no pornográfico) que se remitió desde la computadora de una de las víctimas al ciberdelincuente. Cuando este lo abrió, el código interno aprovechó una vulnerabilidad en el reproductor de video de Tails para transmitir su dirección IP real.
Posteriormente, los agentes hicieron escuchas telefónicas en la computadora de Hernández e instalaron una cámara para vigilar la propiedad donde vivía con su novia.
Cuestiones éticas
Sin embargo, el método que aplicaron las autoridades para rastrear a Hernández también plantea algunas cuestiones éticas, señala el portal Engadget.
En junio pasado, se reveló que Facebook había pagado a una empresa de ciberseguridad para desarrollar un ‘exploit’ (fragmento de software utilizado para aprovechar alguna vulnerabilidad) y que lo había entregado al FBI a través de un intermediario, aunque no está claro si la agencia conocía la fuente del ‘exploit’. Por su parte, Facebook afirma que fue la única vez en su historia que ayudó a las fuerzas del orden a ‘hackear’ a uno de sus usuarios.
“El único resultado aceptable para nosotros fue que Buster Hernández se enfrentara a la responsabilidad por su abuso de niñas”, aseveró la compañía en ese momento. “Este fue un caso único, porque estaba usando métodos tan sofisticados para ocultar su identidad, que tomamos las medidas extraordinarias de trabajar con expertos en seguridad para ayudar al FBI a llevarlo ante la justicia”.
El problema, según Engadget, es que Tails es utilizado por muchas personas diferentes, incluidos activistas, periodistas y funcionarios del Gobierno. No hay evidencia de que el FBI lo haya usado contra nadie más, pero “la puerta al abuso está abierta”, advierte el medio.