Seguridad Cibernética en Falta: El Hacker Más Buscado
Hay historias del cibercrimen que valen más que mil estadísticas, y la del “Dios Invisible” es una de ellas. Durante años, un hacker conocido solo por su alias burló la seguridad cibernética de cientos de empresas — incluidas, con toda la ironía del caso, algunas de las mayores firmas de seguridad informática del mundo — y vendió los accesos al mejor postor. Su caso sigue siendo una lección perfecta sobre por qué la seguridad cibernética nos concierne a todos, y por qué herramientas como una VPN son más necesarias que nunca.
Trabajar, Estudiar, Comprar, Vender… ¡Todo en Internet!
Nuestra vida se mudó a internet — la pandemia solo aceleró lo inevitable. Compramos en línea antes que caminando, buscamos clientes en las redes antes que tienda por tienda, trabajamos y estudiamos desde casa con videollamadas como rutina. Así cambió nuestra vida en poco tiempo, y así seguirá cambiando, porque el mundo gira y las cosas evolucionan.
El problema es que el delito evolucionó al mismo ritmo: cuanto más valor circula por la red, más rentable resulta atacarla. Y ahí es donde entran personajes como el protagonista de esta historia.
El Dios Invisible — Ya No Tan Invisible
Durante años, un hacker que se hacía llamar Fxmsp — apodado “el Dios Invisible de las redes” — operó uno de los negocios más lucrativos del cibercrimen: vender acceso a redes corporativas comprometidas. Según las autoridades estadounidenses, que lo acusaron formalmente en 2020, su prontuario incluía la intrusión en cientos de organizaciones de decenas de países — empresas, instituciones y entidades gubernamentales.
Su golpe más sonado fue atreverse nada menos que con varias grandes compañías de seguridad informática: ofreció en foros clandestinos el acceso a sus redes internas junto con código fuente robado, por cientos de miles de dólares. El cazador, cazado — o casi: cuando los investigadores revelaron su identidad, un ciudadano kazajo llamado Andrey Turchin, el personaje dejó de ser invisible… pero no por ello fue capturado de inmediato.
El modelo de negocio del intruso
El método de Fxmsp era tan simple como demoledor: buscar puertas abiertas — accesos remotos mal protegidos, contraseñas débiles, sistemas sin parchear —, instalar puertas traseras y vender el acceso llave en mano. No hacía falta magia: bastaba la negligencia ajena. Es el mismo modelo que hoy alimenta a los grupos de ransomware, que compran esos accesos como quien compra materia prima.
La Lección: la Puerta Abierta Siempre Se Encuentra
La principal causa del éxito de estos hackers no es su genialidad, sino la falta de seguridad cibernética que invade las redes. Si hasta las empresas cuyo negocio es la seguridad pueden ser comprometidas, ¿qué esperanza tiene el usuario común? Más de la que parece — porque los atacantes van siempre a lo fácil, y dejar de ser lo fácil está a nuestro alcance:
- Contraseñas únicas y robustas, gestionadas con un gestor, y verificación en dos pasos en todas las cuentas importantes: los accesos robados que vendía Fxmsp empezaban muchas veces por credenciales débiles.
- Sistemas actualizados: buena parte de las intrusiones explota vulnerabilidades ya corregidas que nadie parcheó.
- Accesos remotos protegidos: si trabaja a distancia, la conexión con los sistemas de la empresa debe ir siempre cifrada.
- Una VPN en todos los dispositivos: cifra su tráfico y oculta su dirección IP, sacándole del radar de quienes escanean la red en busca de objetivos.
Cómo Reforzar Su Seguridad Cibernética
Instalar una VPN es una solución simple y al alcance de individuos, empresas e instituciones por igual. Le VPN está disponible como aplicación para Windows, macOS, iOS y Android, a un precio realmente económico, con servidores en más de 100 ubicaciones en todo el mundo y protocolos modernos como WireGuard y OpenVPN. Además, ofrece servicios como HybridVPN/SmartDNS para desbloquear contenido en smart TVs y otros dispositivos, y sus aplicaciones móviles incluyen protección frente a amenazas basada en DNS y detección de filtraciones — que le avisa si sus credenciales aparecen en bases de datos robadas, el mercado donde operaba precisamente el Dios Invisible.
Puede descargarla y ponerla a funcionar en minutos, proteger hasta 5 dispositivos con una sola cuenta y probarla sin riesgo con la garantía de reembolso de 30 días en la primera compra. Compruebe qué expone hoy su conexión en la página pruebe su dirección IP — y empiece a pensar en su seguridad cibernética antes de que otro “dios invisible” piense en usted.
