Sentencian a Hacker que se dedicaba a colapsar servidores de juegos con ataques DDoS en 2013

Austin Thompson, uno de los hackers que inició la tendencia de atacar a grandes compañías de entretenimiento con ataques DDoS, ha sido sentenciado a 27 meses de prisión en Estados Unidos. Thompson dedicó su navidad de 2013 a lanzar ataques distribuidos de negación de servicio (DDoS) a servidores de juegos para arruinar la navidad, la temporada de ventas más alta de las compañías.

Su ataque más conocido fue el que estuvo dirigido a la PlayStation Network entre diciembre de 2013 y enero de 2014, que llamó la atención de los medios de comunicación en todo el mundo y fue perjudicial tanto para la compañía como para los usuarios que habían recibido consolas nuevas en navidad y querían estrenarlas. Es más, cuando explicó sus razones para lanzar el ataque, dijo que lo había hecho “para arruinar la navidad”, “para que la gente pase tiempo con sus familias” y “por diversión”.

Los ataques consistían en saturar los servidores de cada una de las páginas con una cantidad masiva de solicitudes sin importancia, haciendo que dejen de dar abasto y colapsen. Cada ataque podía durar desde unas horas hasta unos cuantos días.

Thompson tomaba solicitudes por Twitter desde una cuenta llamada “DerpTrolling”, donde sus seguidores podían proponer nuevos blancos para sus ataques. Es así como el hacker atacó los servidores de la PlayStation Network de Sony, Steam de Valve, Xbox de Microsoft, EA, Riot Games, Nintendo, Quake Live, Dota2 y League of Legends, entre otros. En una época en la que los servidores aún no contaban con métodos de mitigación de ataques DDoS tan sofisticados como los que emplean ahora, los ataques de Thompson fueron catastróficos.

Pero el momento de gloria de Thompson duró poco y le siguieron varios años de lidiar con las repercusiones que tuvieron sus actos. Seis años después, la justicia sigue procesando los ataques y acaba de dictar la sentencia en su caso: 27 meses en prisión y una restitución de 95.000 dólares a DayBreak Games, que antes era conocido como Sony Online Entertainment.

Thompson tenía 18 años cuando realizó los ataques y había logrado enojar lo suficiente a una cantidad tan grande de personas que los mismos hackers de Internet se encargaron de rastrearlo, identificarlo y entregar su información a las autoridades de manera anónima. Con esta información, fue arrestado en 2014 y tanto su nombre como su cuenta de Twitter desaparecieron de Internet hasta noviembre de 2018, cuando se publicaron novedades de su caso.

“Los ataques de negación de servicio cuestan millones de dólares a los negocios e individuos cada año”, dijo el fiscal Robert brewer. “Estamos comprometidos a procesar a los hackers que se dediquen a bloquear el acceso a Internet de forma intencional”.

Fuentes
DDoS Attacker Austin ‘DerpTrolling’ Thompson Gets Sentenced • Bank Info Security
Hacker who launched DDoS attacks on Sony, EA, and Steam gets 27 months in prison • ZDNet
Get rekt: Two years in clink for game-busting DDoS brat DerpTrolling • The Register