"Diabl0", de 18 años de edad, y de su supuesto cómplice en Turquía
Atilla Ekici, alias "Coder", de 21 años. Ambos son los sospechosos de
distribuir los gusanos Zotob y Mytob. Según la investigación sus
prácticas tenían un móvil económico relacionado con el fraude a
usuarios de entidades financieras.
La detención fue llevada a cabo por las autoridades locales de
Marruecos y Turquía, en colaboración con la investigación del FBI.
De momento no hay mucha más información sobre el caso, a excepción
de algunas declaraciones de un directivo del FBI quién añadió que
los dos detenidos se conocían únicamente por Internet y que Microsoft
había jugado un papel importante en su localización, al ofrecer pistas
importantes que encontraron al analizar el código de los gusanos.
Lo cierto es que, efectivamente, el código original de Zotob incluye
el texto "Botzor2005 Made By .... Greetz to good friend Coder. Based
On HellBot3", y además el gusano intenta conectar por el puerto 8080
a un servidor IRC en la dirección "diabl0.turkcoders.net". Es probable
que ambas pistas, fruto de un exceso de confianza y/o ansias de
protagonismo del autor o autores, fueran claves para el inicio de la
investigación.
De confirmarse la implicación de los sospechosos estaríamos ante uno
de los casos más rápidos en la localización y detención de
responsables de infecciones causadas por un virus.
Bernardo Quintero
bernardo@hispasec.com
bernardo@hispasec.com
Más información:
Nota de prensa del FBI:
http://www.fbi.gov/pressrel/pressrel05/zotob_release082605.htm
Nota de prensa de Microsoft:
http://www.microsoft.com/presspass/press/2005/aug05/08-26ZotobArrestPR.mspx
Young Moroccan hacker arrested for web virus
http://www.map.ma/eng/sections/general/young_moroccan_hacke4792/view
Suspected Zotob Worm Authors Arrested
http://www.washingtonpost.com/wp-dyn/content/article/2005/08/26/AR2005082601201.html
14/08/2005 Gusano "Zotob" aprovecha vulnerabilidad en Plug-and-Play de Windows
http://www.hispasec.com/unaaldia/2486
16/08/2005 Alerta: El gusano Zotob y otras variantes comienzan a causar estragos
http://www.hispasec.com/unaaldia/2488
Gusano "Zotob", tras la sombra de Blaster y Sasser
http://blog.hispasec.com/laboratorio/22
12/04/2005 - Fuerza bruta contra creatividad, los gusanos buscan el dinero
http://www.hispasec.com/unaaldia/2362
