Crimeware Crimen Siglo Xxi

Crimeware: el crimen del Siglo XXI
Autor: Lic. Cristian Borghello, Technical & Educational Manager de
ESET Latinoamérica
10 de septiembre de 2009

ESET Latinoamérica
Av. Del Libertador 6250 6to piso
C1428ARS Buenos Aires, Argentina
info@eset-la.com www.eset-la.com

Crimeware: el crimen del Siglo XXI
2

Introducción
Durante milenios el ser humano ha encontrado distintas formas de realizar actosvandálicos,
fraudes o engaños en contra de sus semejantes. El siglo XXI, con toda su parafernalia tecnológica,
tampoco es ajeno a esta situación y, si bien los nombres que reciben estos ataques pueden haber
cambiado, siempre se trata de concebir una metodología para obtener una ventaja económica
sobre el otro.
Actualmente, la industria del malware se muda irreversiblemente desde el cliente hacialos
servidores en Internet dando forma a una nueva economía virtual y paralela que mueve sumas
millonarias de dinero. El crimeware es cualquier tipo de malware que ha sido diseñado y
desarrollado para perpetrar un crimen del tipo financiero o económico.

Crimeware: el crimen del Siglo XXI
3

“Es inmoral pero el dinero lo hace correcto”
Jeanson James Ancheta, primer condenado en EE.UU. por controlaruna Botnet en 2005
http://en.wikipedia.org/wiki/Jeanson_James_Ancheta

Historia
La creación de sistemas informáticos automáticos capaces de realizar múltiples tareas, data de la
década del ’40, período en que John Louis Von Neumann establece la idea de “programa
almacenado” (Arquitectura Von Neumann) [1] y “regala” al ser humano una nueva herramienta
para llevar a cabo labores impensables hastaese momento.
A partir de allí, la aparición de nuevas formas de crear programas susceptibles de replicarse no se
ha detenido. Como consecuencia, nace en 1983 lo que se considera el primer virus informático,
desatando una “carrera armamentística” que continúa hasta nuestros días. El objetivo primigenio
de esta competencia era la búsqueda de fama y reconocimiento por parte de sus creadores, peroactualmente ha mutado a fines económicos para obtener dinero de los usuarios.
Posteriormente, y si bien es difícil establecer fechas exactas por las características dinámicas de la
tecnología, el entorno de amenazas creció hasta el punto en que hoy miles de archivos dañinos
aparecen a cada minuto y muchos de ellos han generado pérdidas multimillonarias a los usuarios y
a las organizaciones, con costosasociados a pérdidas o daños directos ocasionados por el
programa, pérdida de información sensible vital para el negocio, inversión de tiempo y dinero para
eliminar la amenaza, daño a la imagen y muchas otras.
Así, con el nacimiento del nuevo milenio y la evolución de las amenazas en concomitancia con los
adelantos técnicos y tecnológicos, el malware se convirtió en una herramienta más parallevar
adelante los delitos que la humanidad practica desde siempre.

Definiciones necesarias
Un delito es definido como “una conducta, acción u omisión típica (tipificada por la ley), antijurídica
(contraria al Derecho), culpable y punible. Supone una conducta infraccional e intencional del
derecho penal, es decir, una acción u omisión tipificada y penada por la ley” [2].

Crimeware: el crimen delSiglo XXI
4

Un crimen por computadora (computer crime), más ampliamente conocido como “delito
informático”, es una violación de la ley que se realiza en forma deliberada utilizando un equipo
informático o contra un equipo informático o una aplicación que se ejecute en él [3]. Se refiere a
una actividad donde cualquier infraestructura tecnológica actual que emplee equipos informáticos
es el origen,la herramienta o el objetivo de un ataque.
Es importante destacar que, en forma general, se llama “crimen” o “delito” a este tipo de acciones
que transgreden la ley, pero de acuerdo a las distintas legislaciones (o la no existencia de ellas) en
cada país, las mismas podrían no ser castigadas. En muchos casos, la ausencia de leyes que
especifiquen claramente cuándo se habla de una acción...