Dos investigadores se divierten a costa de unos incautos hackers que no sabían que estaban siendo observados

Andréanne Bergeron es una investigadora de ciberseguridad, que recientemente ha tenido la brillante idea de crear una trampa para hackers, divirtiéndose junto con uno de sus colegas de profesión a su costa. Ya te hemos advertido en más de una ocasión de los peligros de la red, mostrándote las claves para evitar fraudes e informándote, por ejemplo, de lo que es un troyano y cómo te puede afectar. Ahora, te proponemos que descubras una investigación realmente única.

Hackers & Mazmorras: ataques remotos vigilados en las sombras

La investigadora Andréanne Bergeron ha publicado en la página web de GoSecure, la empresa para la que trabaja, una investigación que sorprenderá a muchas personas, pero que, sobre todo, habrá dejado de piedra a los hackers que han participado en ella.

Olivier Bilodeau ha sido su compañero de travesuras y juntos han ideado una trampa, con la que poder hacer un exhaustivo seguimiento de las actividades delictivas de algunos hackers, clasificándolos en diferentes roles, como si de personajes de 'Dragones y Mazmorras' se tratasen.

🍯In @TechCrunch: "Thanks to these honeypots, the researchers were able to record 190 million events and 100 hours of video footage of hackers taking control of the servers and performing a series of actions on them, including reconnaissance, installing malware that mines… https://t.co/oZwTm45I7H

— GoSecure (@GoSecure_Inc) August 10, 2023

Para la investigación, Andréanne y Olivier utilizaron lo que en el argot técnico se conoce como 'honeypot', es decir, un sistema ideado para ser el cebo perfecto. Mediante una serie de ordenadores conectados en red y servidores Windows, los investigadores dejaron expuesto dicho sistema a través de un Protocolo de Escritorio Remoto, que sería la puerta de entrada de los hackers.

A través de este 'honeypot' los expertos en ciberseguridad pudieron grabar 100 horas de vídeo y registrar 190 millones de eventos, entre los que cabe destacar:

• Reconocimiento del sistema.
• Instalación de malware que realiza operaciones de minado de criptomonedas.
• Uso de emuladores Android para realizar fraude de clicks.
• Utilizar el sistema para iniciar otros ataques.
• Realizar ataques de fuerza brutas para obtener contraseñas.

Andréanne Bergeron definió al sistema que habían creado como 'una cámara de vigilancia para sistemas RDP', ya que podían verlo todo. Pero lo más divertido llega a continuación, cuando la investigadora define a los atacantes con roles similares a los que tendrían los personajes del reconocido juego de rol 'Dragones y Mazmorras'. Estos fueron los perfiles detectados y su comportamiento:

• Cazadores: evalúan el sistema para que otros hackers puedan atacar más adelante.
• Bárbaros: utilizan la fuerza bruta para acceder a otros ordenadores.
• Hechiceros: utilizan el 'honeypot' para entrar en otros equipos y ocultar su rastro.
• Ladrones: buscan monetizar su acceso ilegal.
• Bardos: aquellos hackers con apenas habilidades para su actividad.