La policía cree que el acusado de causar el mayor colapso de Internet en España actuó por venganza

Casi tres millones de internautas españoles se vieron afectados por las acciones de un pirata informático, presunto autor del mayor ataque registrado de Denegación de Servicios Distribuidos (DDoS), que provocó el colapso de los servidores de una asociación de la que había sido expulsado.

Así lo ha explicado hoy el comandante jefe de la Unidad de Delitos Telématicos de la Guardia Civil, Juan Salom, según recoge la agencia Efe, quien ha dado cuenta de la Oeración Ronnie, que permitió la detención de Santiago G.A., de 26 años, considerado autor de una serie de acciones entre diciembre de 2002 y mayo de este año que bloquearon sistemáticamente los servidores conectados a la asociación IRC-Hispano.

Según Salom, se trata del principal ataque de este tipo documentado en Europa, realizado mediante once modalidades de ataques diferentes con los que bloqueó diferentes servidores. El hacker trató de vengarse de IRC-Hispano, una organización que engloba a diferentes servidores, ya que había sido expulsado de ella por no respetar su código de conducta.

Por ello, entre el 25 y el 26 de diciembre de 2002 y tras propagar por la red un virus que afectó a miles de ordenadores sobre los que obtuvo el control total, comenzó sus ataques a los nodos (puntos de conexión) de IRC-Hispano, mediante el uso simultáneo de miles de computadoras con la intención de provocar el colapso de los servidores de la asociación.

Dos oleadas

De acuerdo con el relato policial, tras una primera oleada de embates de efecto moderado en la que utilizó dos modalidades, el hacker esperó cuatro meses para, en abril de este año, iniciar un ataque avanzado a lo largo de 20 días, durante los que realizó entre dos y tres acciones diarias para las que utilizó nueve sistemas diferentes. La Guardia Civil descubrió que la mayor parte de ellos habían sido efectuados por desde computadoras ubicadas en el extranjero, muchas de ellas en Asia, y sólo dos de las máquinas se encontraban en España. Gracias a la colaboración de los propietarios de estos ordenadores, los agentes localizaron el virus y comprobaron que provenía de un usuario que se hacía llamar Ronnie y que frecuentaba los canales de IRC-Hispano relativos a la música heavy metal y a la ciudad de A Coruña.

Las investigaciones que seguían el rastro del pirata informático permitieron saber que el delincuente era un experto, que hablaba perfectamente inglés y que residía en A Coruña o sus alrededores. Los agentes comprobaron el resto de los alias que utilizaba delincuente y fueron acotando la búsqueda hasta localizar a Santiago G.A, quien residía en el domicilio de sus padres en dicha ciudad gallega y que, pese a sus amplios conocimientos informáticos, carece de titulación.

Juan Salom detalló que cuando los efectivos del Instituto Armado entraron en el domicilio del sospechoso para detenerle, éste se abalanzó sobre el ordenador con el objeto de desconectarlo y así borrar pruebas sobre su implicación. Pese a que los agentes trataron de impedírselo, el acusado consiguió arrojar una taza contra la máquina, inutilizando parte de sus componentes.