Surge sitio web que destaca los ataques exitosos de hackers

Los objetivos de los hackers en sus primeras décadas, antes de que muchos de ellos perdieran la inocencia y muchos se dedicaran a robar dinero o a conformar verdaderas mafias, además de aprender y practicar sus conocimientos violando la seguridad telefónica, de redes, de computadores o de sitios web, eran demostrar sus habilidades y obtener el reconocimiento de sus pares. Con esta idea surge RankMyHack.Com, un sitio web inglés en el que los hackers compiten y ganan puntos por sitios vulnerados, para así demostrar dentro de la comunidad quiénes son los mayores poseedores de talento o los más perseverantes en sus acciones.

(Alerta de seguridad: si quiere ingresar a este sitio web, hágalo bajo su responsabilidad. Nuestro usuario BigMike alertó en los comentarios sobre un posible código malicioso en el sitio. Consultamos con los expertos en seguridad del Laboratorio de ESET para América Latina, quienes nos confirmaron las sospechas. “Efectivamente el sitio contiene archivos maliciosos, especialmente diversos backdoors, detectados por ESET NOD32, como el troyano PHP/C99Shell.W y posiblemente una variante del troyano PHP/Rst.R, los cuales dan acceso remoto al atacante al equipo infectado, y desde allí puede, entre otras cosas, robar información y archivos).

Con algo más de 700 miembros, fue creada por ‘S0lar’, como se ha identificado el hacker fundador. La idea del sitio web es que, de manera independiente, sin mediaciones de ninguna índole, el hacker demuestre sus capacidades y así obtenga ese esperado reconocimiento.

“Hasta ahora, cuando se encuentra un hacker con otro en un foro o IRC, no hay manera de indicar si ese hacker tiene alguna habilidad. RankMyHack.Com fue construido para dar una indicación clara de la capacidad de los hackers en general”. También la idea es poder seguir los logros de las otras personas y saber con qué tipo de hackers se está tratando.

La asignación de la posición en RankMyHank.Com se hace a través de puntaje asignado por la labor de cada hacker, teniendo en cuenta la dificultad del sitio y la seguridad que tiene, lo cual dará más prestigio a cada participante. También existen puntajes de bonificación si se realizan actividades a algunos sitios escogidos por el sitio web, solo accesibles a quienes estén inscritos.

“Las bonificaciones fueron creadas con la intención de centrar las capacidades de los hackers talentosos en contra de las fuerzas políticas y de gobiernos, proporcionan un objetivo político constructivo para los talentos que existen en los hackers, independientemente de su capacidad”, comentó S0lar a The Telegraph.

Con este sistema de reconocimientos, el creador de RankMyHack.Com busca estimular el ‘hacking ético’ o simplemente el hacking con fines de diversión, reto personal y grupal, que es la verdadera esencia de los hackers. Allí no se estimulan el robo de identidad, los delitos financieros ni la destrucción de información o sitios web. En esta primera etapa del sitio no hay aún ningún hacker famoso, aunque se supone que quien tiene esta condición ya no necesita demostrar nada ni estar en un listado de honor.

Además del ranking de hackers, el sitio cuenta con una sección de recursos en la que se encuentran tutoriales y acceso a otro tipo de comunidades. También tiene una sección de duelos, en la que se crean competencias entre los hackers para romper la seguridad de un sitio web determinado en un tiempo específico.

RankMyHack.Com no es la única propuesta curiosa en el Reino Unido para estimular esta actividad y poner a competir a los hackers. Del otro lado de la balanza ha surgido Cyber Security Challenge UK,

De la evolución del sitio dependerá si se creen las promesas de S0lar. Por lo pronto, el líder en la tabla de posiciones, llamado ‘Mudkip’, reportó haber hackeado el HuffingtonPost.com, uno de los medios de comunicación en línea más reconocidos del mundo, mientras que otros reportaron haber vulnerado la seguridad de Google.com, Globo.com, Terra.com.br, Dropbox.com, Mozilla.org. Monster.com, Baidu.com, LinkedIn.com y WordPress.org (lo que no quiere decir que los usuarios de estos sitios y sus servicios deban, por lo pronto, preocuparse, si los hackers cumplen su promesa de ser éticos o ‘de sombrero blanco’).

Notas relacionadas:

• Ciberataques: más frecuentes, más difíciles de detectar y ‘más móviles’.
• Sony revela número de cuentas ‘hackeadas’ por país en su red de juegos.
• Pentágono: “Ciberataques son actos de guerra”.
• Bancos, víctimas de uno de los ciberataques más grandes de la historia.
• Hackers que ataquen a Estados Unidos podrían ser bombardeados.