Cae hacker que cambiaba notas a alumnos de la UADE

01 de mayo 2016 - 19:45

El joven informático era alumno de la universidad y sus notas registradas por sistema no se correspondían con las asentadas en papel. Esta es la primera investigación, exitosa, por un delito informático de esta índole en la Argentina.

Personal de la policía Metropolitana detectó a un hacker luego de haber perpetrado un ataque cibernético al sistema informático de la Universidad Argentina de la Empresa (UADE). Las tareas fueron realizadas por el Área Cibercrimen de la fuerza porteña y es la primera investigación, exitosa, por un delito informático de ésta índole en la Argentina. Luego de recibir un oficio proveniente de la Fiscalía Especializada en Ciber Delitos de la Ciudad de Buenos Aires, a cargo de Daniela Dupuy, se ordenó a la Policía Metropolitana iniciar tareas investigativas en los servidores de esa casa de estudios.

Como resultado de esas diligencias se constató que una persona había ingresado en los sistemas altamente protegidos logrando así tener acceso a las bases de datos de los alumnos, profesores y usuarios administradores de la red. Así mismo detectaron que varias veces el hacker había cambiado las notas de exámenes y trabajos.

Paso seguido obtuvieron los registros de conexiones donde figuraban las IP desde donde habían atacado los sistemas de la UADE y a su vez esos registros llevaron hasta la empresa de telefonía celular Claro, en la que también se detectó que habían sido atacados por este hacker. Dicha compañía recibía gran volumen de datos sobre sus servidores desde varios puntos, ataque conocido como "Denegación de Servicio Distribuida", con el objetivo de que el autor no sea identificado en la red y así encubrir con el ataque a la universidad.

Debido al nivel técnico con el que contaba el hacker, se implementaron nuevas técnicas de investigación para poder llegar a él y descubrieron que había introducido un "malware", también llamado código malicioso, en la página de la UADE. Este software malintencionado le dio acceso a la red, una vez allí dentro habilitó las tarjetas de acceso a los molinetes del edificio y con esas mismas tarjetas ingresó a clases, en donde conectaba su notebook para completar la última parte del ataque. Habiendo investigado todo el circuito, se logró vincular al joven, quién fue que ingresó al campus virtual con una IP que había sido utilizada instantes antes.

Asimismo, se determinó que era alumno de la universidad y que sus notas registradas por sistema no se correspondían con las asentadas en papel. Luego de recabar toda esa información se realizaron trabajos de campo, como seguimientos, escaneos de redes y búsqueda del perfil en las redes sociales, hasta dar con el paradero del autor de los ataques. Al momento de comenzar con el operativo, se procedió a cortar el suministro de energía eléctrica de la manzana, utilizar dos drones para controlar una posibilidad de fuga. También se analizaron las redes wi-fi, dado que este joven contaba con sistemas de autodestrucción de la información, que había sido detectado en un allanamiento anterior en una causa relacionada con defraudación informática. Como resultado de las requisas se secuestraron varias notebooks, teléfonos celulares, discos, dispositivos de red, cámaras, micrófonos ocultos y nueve servidores que en el momento del ingreso se encontraban realizando una denegación de servicio distribuida. Asimismo, había información que involucraba al hacker con el ataque a la UADE. Todos esos elementos secuestrados quedaron a la espera de una pericia informática para obtener más pruebas.