Para Rusia y los EEUU, la cooperación incómoda sobre Cybercrimen es ahora un lío

VOA

Agentes del FBI y del Servicio Secreto de los Estados Unidos se presentaron en Moscú en mayo de 2009 con una misión específica: capturar a uno de los hackers más notorios del mundo. Pero para hacer eso, los estadounidenses necesitaban la ayuda de Rusia.


Se dirigieron al Servicio Federal de Seguridad (FSB, por sus siglas en inglés), la principal agencia de inteligencia del país, y compartieron información operacional con oficiales de su unidad de delitos informáticos, el Centro para la Seguridad de la Información.

El hacker, Roman Seleznyov, cerró sus operaciones un mes después en un movimiento provocado, según los Estados Unidos, por una fuga del FSB. El fraudador de tarjetas de crédito, al parecer, se había jactado de conversaciones interceptadas un año antes sobre su protección de la unidad de delitos informáticos.

Tribunal estadounidense

El incidente, detallado en las presentaciones legales que resultaron en un tribunal federal estadounidense que condenó recientemente a Seleznyov a 27 años de cárcel, expone una consecuencia no intencional de la cooperación cibernética de Washington con Rusia: Estados Unidos se encuentra acusando a algunos de los altos funcionarios de seguridad rusos Trabajó con

Al menos uno de esos funcionarios es un ex hacker que trabajó con el FSB, una agencia acusada de involucrarse en la piratería informática de los partidos políticos estadounidenses en el período previo a las elecciones presidenciales de 2016.

Añadiendo a la confusión es el hecho de que uno de esos funcionarios FSB mismo ha sido acusado en Rusia de alta traición.

En resumen, los rusos estaban reclutando hackers mientras los estadounidenses trataban de trabajar con el FSB para frustrar a los cibercriminales. Ahora los estadounidenses están acusando - y en el caso de Seleznyov, sentencia - los hackers atados de alguna manera al FSB. Los rusos, por su parte, están acusando a algunos de esos mismos individuos de traición.

"Rusia ve a los que cooperaron como traidores", explicó Pavel Vrublevsky, un prominente empresario de pagos electrónicos que fue encarcelado en Rusia por ordenar un ciberataque contra un competidor. "Ahora Estados Unidos ve a las mismas personas como los propios cibercriminales".

Seleznyov no es el primer ruso que ha quedado atrapado en un arsenal estadounidense cada vez más amplio que ha atrapado a cibercriminales de todo el mundo. Otros incluyen Aleksandr Panin, condenado en un tribunal federal en Atlanta en 2016 por crear un programa informático que infectó millones de computadoras y drenó cuentas bancarias en varios países.

La policía checa arresta a Yevgeny Nikulin en Praga

También está Yevgeny Nikulin, que se ha sentado en una cárcel checa después de su arresto de octubre, mientras que Moscú y Washington se pelean por su extradición. Y el mismo día que Seleznyov fue sentenciado, los fiscales estadounidenses anunciaron la acusación de otro ruso, Pyotr Levashov, arrestado en España, acusándolo de dirigir una red de computadoras infectadas para robar dinero de cuentas bancarias.

Seleznyov, hijo de un legislador ruso, recaudó 170 millones de dólares vendiendo información de tarjetas de crédito robadas a partir de 2007, según funcionarios estadounidenses. Para 2009, su operación fue uno de los mayores proveedores de datos robados en el mundo.

La determinación de que Seleznyov estaba detrás del plan fue lo que llevó a los investigadores de los Estados Unidos a buscar la ayuda del FSB en 2009, de acuerdo con el material presentado por los fiscales en un tribunal federal de los Estados Unidos.

En Moscú, se reunieron con funcionarios del Centro para la Seguridad de la Información de la agencia, entre ellos el subdirector Sergei Mikhailov y su subordinado, Dmitry Dokuchayev, funcionarios actuales y antiguos de los Estados Unidos con conocimiento del caso, informó RFE / RL.

Desafortunadamente para los americanos, las noticias de las reuniones aparentemente se filtraron. Seleznyov cerró sus llamadas operaciones de cardado un mes más tarde.

Como lo señalaron los fiscales estadounidenses en documentos judiciales, Seleznyov había sido registrado diciéndole a un colega en 2008 que había "obtenido protección a través de los contactos de la policía en el equipo de crímenes informáticos del FSB".

Seleznyov finalmente resurgió usando un alias diferente, pero fue acusado por un gran jurado federal en 2011 y arrestado por agentes estadounidenses mientras estaba de vacaciones en las Maldivas en 2014. Un jurado federal lo condenó por 38 cargos en 2016 y fue condenado el 21 de abril a 27 años de prisión.

"Nunca antes un criminal involucrado en fraudes informáticos de esta magnitud había sido identificado, capturado y condenado por un jurado estadounidense", escribieron los fiscales en sus archivos de la corte.

Desde el frío

La discusión de Moscú en 2009 fue sólo una de muchas entre funcionarios estadounidenses y rusos que buscaron trabajar juntos en la investigación de crímenes informáticos internacionales.

El esfuerzo fue en gran parte ad hoc, y los funcionarios estadounidenses buscaron los siguientes años para construir un arreglo más formal, de acuerdo con David Hickton, un ex fiscal estadounidense involucrado en varias investigaciones criminales de alto perfil de presuntos hackers rusos.

Ellos incluyen la acusación de Yevgeny Bogachev de 2014, acusado por el FBI de ayudar a construir una red de computadoras infectadas en todo el mundo usando el software conocido como GameOver ZeuS y usarlo para robar dinero de cuentas bancarias en línea.

Los sistemas jurídicos en competencia, las diferencias de opinión y la desconfianza demostraron ser obstáculos formidables para la cooperación.

"Ellos trataron de desarrollar un diálogo que condujera a cibernéticos y una cierta comprensión de [cuáles] las reglas del camino serían y cómo manejaríamos nuestra relación adversarial," Hickton dijo de los rusos. Y eso se rompió.

Luke Dembosky, asesor jurídico residente en el Departamento de Justicia de Moscú entre 2010 y 2013, dijo a RFE / RL que "nunca fue fácil trabajar este tipo de casos con Rusia, diferentes sistemas, diferentes leyes e intereses diferentes".

Para realmente hacer un trabajo cibernético internacional, explicó Dembosky, "se necesita un cierto alineamiento de intereses y voluntad política, y se necesita algo de ley y capacidades comunes".

Más que nada, dijo, "necesitas un poco de confianza".

Una relación problemática

A medida que la cooperación entre Estados Unidos y Rusia se tambaleaba, la unidad de delitos informáticos del FSB crecía en influencia y notoriedad, gracias en parte al trabajo previo de un oficial como hacker.

Dokuchayev, con quien los estadounidenses se reunieron durante sus reuniones de 2009 en Moscú, fue una vez conocida en los círculos cibernéticos bajo el apodo de Forb.

Trabajó con otros oficiales del FSB, incluyendo uno llamado Igor Sushchin, para reclutar a los hackers para que cooperen con la agencia rusa en actividades cibernéticas. Entre los reclutas estaba Aleksei Belan, que ha sido buscado por el FBI desde 2012 por presunto hackeo y fraude informático.

Funcionarios del Centro de Seguridad de la Información del FSB también participaron en la investigación del empresario de TI Vrublevsky, el fundador de un exitoso sistema de pago en línea llamado ChronoPay.

Fue declarado culpable en 2013 de orquestar un ataque contra un sistema de venta de entradas usado por la aerolínea Aeroflot. Mikhailov, superior de Dokuchayev en la unidad de delitos informáticos, testificó contra Vrublevsky durante el juicio.

Funcionarios de inteligencia estadounidenses han llegado a la conclusión de que los hackers que invadieron cuentas de correo electrónico y servidores de computadoras pertenecientes a los partidos demócrata y republicano durante la campaña electoral del año pasado lo hicieron con la autorización de altos funcionarios rusos.

El resumen desclasificado de un informe publicado en nombre de la comunidad de inteligencia en enero señaló con el dedo al rival de seguridad del FSB, la agencia de inteligencia militar conocida como GRU. No se mencionó al FSB, ni a su unidad de delitos informáticos.

Pero el mes anterior, el entonces presidente Barack Obama anunció nuevas sanciones económicas y otras medidas punitivas en respuesta a la presunta piratería rusa durante la campaña electoral de Estados Unidos.

La lista de los destinatarios incluía tanto el GRU como el FSB, así como Belan y Bogachev.

Alta traición

Justo antes del anuncio de Obama, funcionarios de seguridad rusos se movieron para arrestar a los oficiales de unidades de delitos informáticos del FSB, Mikhailov y Dokuchayev. Esa noticia se hizo pública cuando los periódicos rusos Kommersant y Novaya Gazeta informaron en enero que los dos habían sido acusados ​​de alta traición por dar información clasificada a la inteligencia occidental, incluida posiblemente la CIA.

En un giro dramático, según Kommersant, Mijailov fue detenido durante una reunión FSB y tomado de la habitación con una bolsa sobre su cabeza.

No se han hecho comentarios sobre los arrestos de Mikhailov o Dokuchayev del FSB o de los fiscales rusos; La única confirmación de su encarcelamiento vino del abogado para otro experto informático también atrapado en las detenciones.

El Departamento de Justicia de los Estados Unidos no respondió a un mensaje telefónico o correo electrónico que buscaba comentarios.

En marzo, el nombre de Dokuchayev volvió a surgir cuando el Departamento de Justicia de Estados Unidos anunció su acusación, y la del oficial FSB Sushchin, en relación con la enorme violación de datos en la compañía de Internet Yahoo. El nombre de Mikhailov no aparece en las acusaciones, aunque los cyberexperts creen que alguien identificado solamente como "FSB Officer 3" es, de hecho, Mikhailov.

Sushchin, según la acusación, trabajó como oficial encubierto en el banco de inversión Renaissance Capital.

Esa acusación también nombró a Belan, quien según los funcionarios estadounidenses podría haber sido arrestado por el FSB a instancias del FBI en cualquier momento después de ser nombrado un ciberdelincuente más buscado en 2012.

En su lugar, "los oficiales del FSB lo usaron", según la acusación. "También le proporcionaron información confidencial de la policía y del servicio de inteligencia del FSB que lo habría ayudado a evitar ser detectado por las fuerzas del orden, incluyendo información sobre las investigaciones del FSB sobre piratería informática y técnicas FSB para identificar hackers criminales".

Zona gris

En primer lugar, las detenciones y las acusaciones criminales tanto en Rusia como en los Estados Unidos ponen de relieve lo que los expertos dicen que es la línea borrosa entre las fuerzas de seguridad rusas y las agencias de seguridad y las redes criminales, en ciberdelincuencia o de otro tipo.

"Moscú sigue dependiendo, en gran medida, del reclutamiento de ciberdelincuentes, o simplemente invocándolos de vez en cuando, a cambio de su libertad continua", escribió Mark Galeotti, experto en agencias de inteligencia rusa, con sede en Praga, en un informe publicado El 18 de abril.

Es una zona gris que representa un gran peligro para la propia Rusia, según uno de los otros rusos acusados ​​de traición a raíz de los arrestos de diciembre: Ruslan Stoyanov, ex investigador del Ministerio del Interior.

En una carta publicada por el canal de televisión Dozhd, Stoyanov, que trabajaba para la empresa de seguridad informática Kaspersky Lab, con sede en Moscú, advirtió que la cooperación con los cibercriminales sólo los envalentonaría.

"El peor escenario sería dar a los cibercriminales la inmunidad de castigo por robar dinero en otros países a cambio de inteligencia, si esto sucede, aparecerá toda una capa de" ladrones patrióticos ", violando los principios del estado de derecho y la inevitabilidad de Castigo ", escribió. "Veremos una nueva oleada de crímenes en Rusia".

El ex fiscal de Estados Unidos, Hickton, quien ahora dirige el Instituto de Cyber ​​Derecho, Política y Seguridad de la Universidad de Pittsburgh, dijo que Rusia podría haber detenido fácilmente a Bogachev después de ser acusado en 2014, pero no existe un tratado de extradición entre ambos países.

Además, de acuerdo con la firma de investigación Fox-IT, los computadores infectados que se cree que han sido utilizados por Bogachev también se utilizaron para buscar información sobre archivos gubernamentales de alto secreto en lugares como Ucrania, Georgia y Turquía. Eso sugiere la participación de alguien que era más que un mero hacker criminal - tal vez un operativo que trabajaba en nombre de una agencia de inteligencia.

Pero las detenciones también representan otra faceta de la relación colapsada entre Moscú y Washington.

Hickton dijo que la acusación de Bogachev pudo haber sido un factor en el deterioro de la cooperación entre Estados Unidos y Rusia en ciberdelitos. O puede haber sido simplemente una víctima de otros puntos de conflicto entre Washington y Moscú, como la toma de Rusia de la Península de Crimea de Ucrania y el apoyo a los separatistas en el este de Ucrania.

"Todo esto, todo esto es un desastre", dijo Vrublevsky a RFE / RL. "Y es un desastre que hay que tratar en ambos países. Cuanto antes, mejor."