![](\"https:\/\/www.clarin.com\/img\/2023\/12\/21\/oRsWMI6ac_1200x630__1.jpg\")
<\/p>\n<\/p>\n
Un hacker ingl\u00e9s de 18 a\u00f1os<\/strong> con autismo fue sentenciado a un hospital mental de por vida<\/strong>: Arion Kurtaj, miembro del grupo cibercriminal Lapsus$<\/strong>, fue el responsable de acceder a informaci\u00f3n interna de Rockstar Games y filtrar videos del videojuego GTA VI<\/strong>, adem\u00e1s de hackear a Uber.<\/p>\n<\/div>\n Seg\u00fan la Justicia, Kurtaj fue una pieza clave en el grupo, que a base de ingenier\u00eda social<\/strong> (enga\u00f1os a trav\u00e9s de phishing <\/em>y otras t\u00e9cnicas) extorsionaba a las compa\u00f1\u00edas afectadas a cambio de no filtrar la informaci\u00f3n robada.<\/p>\n<\/div>\n El grupo, conformado por ingleses y brasile\u00f1os, fue responsable del acceso no autorizado a compa\u00f1\u00edas en todo el mundo, desde Microsoft, Samsung y Nvidia <\/strong>hasta Mercado Libre y Globant en Argentina. Fuerzas de la ley estiman que lograron recaudar cerca de 10 millones de d\u00f3lares a partir de ciberataques.<\/p>\n<\/div>\n Kurtaj fue sentenciado este jueves en la Corte Southwark Crown, en Londres, seg\u00fan inform\u00f3 la BBC -que cubri\u00f3 el caso- a permanecer en un hospital mental de por vida, salvo que nuevas pericias determinen que ya no constituye un peligro para la sociedad.<\/p>\n<\/div>\n La situaci\u00f3n que lo complic\u00f3 fue, principalmente, que un reporte m\u00e9dico asegur\u00f3 que el hacker \u201csigui\u00f3 expresando intenciones de regresar al cibercrimen<\/strong> lo antes posible: estaba altamente motivado\u201d, reconstruy\u00f3 Joe Tidy, reportero de la BBC que sigui\u00f3 el caso.<\/p>\n<\/div>\n Esto es congruente con el historial de Kurtaj, quien, incluso, entr\u00f3 a los sistemas de Rockstar Games de una forma casi ins\u00f3lita: desde un cuarto de hotel con un Amazon Fire Stick, cuando estaba bajo custodia.<\/p>\n<\/div>\n Rockstar Games, una de las desarrolladoras m\u00e1s importantes del mundo, anunci\u00f3 hoy que el primer tr\u00e1iler de GTA 6 saldr\u00e1 el pr\u00f3ximo mes de diciembre de este 2023. El a\u00f1o pasado, un usuario filtr\u00f3 videos e im\u00e1genes de la saga de Grand Theft Auto y Rockstar termin\u00f3 confirmando su desarrollo, hasta fechas de estreno.<\/p>\n<\/div>\n<\/div>\n Lapsus$<\/strong> se caracteriz\u00f3 por atacar a base de ingenier\u00eda social, esto es, enga\u00f1ando a usuarios de compa\u00f1\u00edas para suplantar identidad y tomar control interno de informaci\u00f3n sensible.<\/p>\n<\/div>\n El caso m\u00e1s resonante que involucr\u00f3 a Kurtaj fue el de Rockstar Games, una de las desarrolladoras de videojuegos m\u00e1s grandes del mundo, muy conocida por su saga Grand Theft Auto (GTA), que desarrolla desde hace a\u00f1os la sexta entrega del juego. El a\u00f1o pasado, el hacker filtr\u00f3 videos internos de c\u00f3mo se ve el juego<\/strong> (gameplay), algo que fue levantado por medios de todo el mundo.<\/p>\n<\/div>\n La t\u00e9cnica de ataque fue muy llamativa. La Justicia brit\u00e1nica determin\u00f3 que, durante el a\u00f1o pasado, el hacker hab\u00eda comprado un Fire Stick de Amazon <\/strong>-un dispositivo que se conecta al puerto HDMI de un televisor para acceder a servicios de streaming- un tel\u00e9fono nuevo, un mouse y un teclado.<\/p>\n<\/div>\n Desde all\u00ed accedi\u00f3 a servicios de cloud computing y al poco tiempo public\u00f3 videos de GTA VI, un juego que todav\u00eda no fue lanzado por Rockstar Games. Kurtaj se encontraba bajo fianza por hackear a Nvidia, en un Hotel Travelodge en Gran Breta\u00f1a.<\/p>\n<\/div>\n Este fue sin dudas uno de sus ataques m\u00e1s resonantes ya que Rockstar Games es una de las compa\u00f1\u00edas de videojuegos m\u00e1s grandes del mundo. El estudio est\u00e1 desarrollando GTA VI por lo menos desde 2015, una esperada secuela de la reconocida saga.<\/p>\n<\/div>\n El a\u00f1o pasado, Kurtaj logr\u00f3 robar videos con material del juego y los public\u00f3 online. De hecho, antes de liberar los videos, mand\u00f3 un mensaje en el Slack (chat laboral) de la compa\u00f1\u00eda y dijo: \u201cNo soy un empleado de Rockstar, soy un atacante\u201d.<\/strong><\/p>\n<\/div>\n El imputado admiti\u00f3 haber descargado y extorsionado a Rockstar con publicar c\u00f3digo fuente de la compa\u00f1\u00eda si no lo contactaban en 24 horas. En total, public\u00f3 90 videos de GTA VI en un foro bajo el usuario \u201cTeaPotUberHacker\u201d, en referencia a Uber, otra compa\u00f1\u00eda a la que hacke\u00f3.<\/p>\n<\/div>\n En el juicio, que dur\u00f3 seis semanas, su defensa argument\u00f3 que el \u00e9xito del lanzamiento del tr\u00e1iler del juego, que cosech\u00f3 130 millones de reproducciones en tan s\u00f3lo cuatro d\u00edas<\/p>\n<\/div>\n \u00abLapsus$ siempre present\u00f3 retos para los casos judiciales. A diferencia de la mayor\u00eda de las empresas de ciberdelincuentes, su motivaci\u00f3n no era s\u00f3lo econ\u00f3mica<\/strong>, lo que les hac\u00eda impredecibles\u201d, explica a Clar\u00edn <\/strong>Brett Callow, analista de amenazas de Emsisoft.<\/p>\n<\/div>\n Entre sus miembros se sabe, en el ambiente de la inteligencia de amenazas (threat intel<\/em>) que han pasado brasile\u00f1os, brit\u00e1nicos y hasta argentinos.<\/p>\n<\/div>\n A la compa\u00f1\u00eda que fabrica chips para placas de video le exigieron que abrieran el c\u00f3digo -es decir, que hicieran open source<\/strong>– de los drivers, algo por lo cual Nvidia ha sido cuestionada por sus pr\u00e1cticas restrictivas para otros sistemas operativos que no son Windows.<\/p>\n<\/div>\n \u201cEs probable que los escenarios de una empresa contemplen las demandas de rescate financiero, pero no estar\u00eda tan seguro de que especifiquen qu\u00e9 se debe hacer en caso de una demanda de hacer de c\u00f3digo abierto los controladores\u201d, agrega Callow.<\/p>\n<\/div>\n \u201cLa actividad observada del grupo LAPSUS$\/DEV-0537 es variada y extensa. Entre sus TTPs (t\u00e9cnicas, t\u00e1cticas y procedimientos) podemos encontrar eventos tanto simples, como la utilizaci\u00f3n de credenciales filtradas<\/strong>, la explotaci\u00f3n de aplicaciones p\u00fablicas y servicios de acceso remoto, la creaci\u00f3n de cuentas \u2018fantasma\u2019 para mantener persistencia, hasta t\u00e9cnicas m\u00e1s avanzadas como el robo de c\u00f3digos de segundo factor de autenticaci\u00f3n y la firma de c\u00f3digo malicioso\u201d, contextualiza a este medio Mauro Eldritch, director de Birmingham Cyber Arms y analista de amenazas.<\/p>\n<\/div>\n \u201cEl grupo ha sido observado utilizando m\u00faltiples herramientas, algunas avanzadas y pertenecientes a esquemas de Malware como Servicio<\/strong> como el stealer Redline, otras tan comunes y simples como NordVPN o Mimikatz. Tambi\u00e9n, el grupo ha optado en ocasiones por simplemente destruir la informaci\u00f3n de sus v\u00edctimas, sin m\u00e1s\u201d, complement\u00f3.<\/p>\n<\/div>\n El impacto de estos hackeos es muy grave para la industria, que manejan mucha expectativa entre los fans y crean una industria en torno a este concepto (hype). A principios de mes, Rockstar dio a conocer el avance oficial de GTA IV y cosech\u00f3 130 millones de visualizaciones en menos de una semana.<\/strong><\/p>\n<\/div>\n En el juicio, la empresa dijo que el hackeo de Kurtaj le cost\u00f3 cerca de 5 millones de d\u00f3lares.<\/p>\n<\/div>\n\n\n\n\n\n\u201cNo soy un empleado de Rockstar, soy un atacante\u201d<\/h2>\n<\/p>\n
\n\nVideo<\/h2>\n
\n\n\n\n\n\n\n\nLapsus$, pura ingenier\u00eda social<\/h2>\n<\/p>\n
\n\n\n\n\n\n\n\n\n\n
\n
\n
\n
\n<\/p>\n\n