Un tribunal federal del Distrito Este de Virginia condenó a 42 meses de prisión a Ahmad Umar Agha, conocido en la red como «Th3Pr0», por su papel central en una conspiración de hackeo organizada por miembros del círculo íntimo del expresidente sirio Bashar al Assad. Entre los organizadores figuraba el comandante de la Dirección General de Inteligencia de Siria, y la campaña se extendió entre agosto de 2011 y enero de 2014.
Según el Departamento de Justicia de Estados Unidos, Agha pasó más de una década prófugo. Atacó a unas 47 víctimas entre medios occidentales, empresas, organizaciones no gubernamentales y entidades gubernamentales de EE.UU. y sus aliados, con el fin de difundir la propaganda del régimen, castigar a la prensa que informaba sobre sus atrocidades durante la Primavera Árabe y la guerra civil, y sembrar miedo entre sus opositores.
El tuit que borró 136.000 millones de dólares
El episodio más recordado ocurrió el 23 de abril de 2013. Agha tomó el control de la cuenta de Twitter de una prestigiosa agencia de noticias y publicó un mensaje falso según el cual el presidente Barack Obama había resultado herido tras dos explosiones en la Casa Blanca. El mensaje desató un desplome repentino que restó temporalmente 136.000 millones de dólares al valor de las acciones del Dow Jones.
Lejos de ocultarlo, el hacker presumió del ataque en una entrevista con Business Insider, donde admitió que hundir el índice era el objetivo y lo calificó de «gran victoria».
En el mercado cripto, donde las cuentas hackeadas y los anuncios falsos alteran precios en cuestión de minutos, el caso sigue siendo el antecedente de manual de lo que puede lograr un ataque informativo bien dirigido.
Marines, Casa Blanca y phishing
La campaña alcanzó también objetivos militares. Agha accedió a la empresa que alojaba el sitio de reclutamiento del Cuerpo de Marines y redirigió a los visitantes hacia un servidor con una imagen que instaba a los marines a desobedecer órdenes y combatir junto al ejército sirio. Unas 3.500 personas vieron ese mensaje mientras duró el ataque.
En dos ocasiones intentó además hacerse con las redes sociales de la Casa Blanca robando credenciales de correo de su personal. En una de ellas logró entrar, aunque fracasó al intentar engañar a otros empleados para obtener las cuentas.
Pérdidas millonarias y un cómplice prófugo
Los documentos judiciales detallan el costo para las víctimas. Una empresa que suministra contenido, anuncios y enlaces a editores en línea perdió unos 35.000 dólares diarios durante cerca de seis meses. Una ONG global acumuló pérdidas por 480.000 dólares, de los cuales unos 250.000 se destinaron a nuevas herramientas de monitoreo de red, además de recapacitar a más de 800 empleados.
El fiscal general adjunto para Seguridad Nacional, John A. Eisenberg, afirmó que la sentencia debe recordar la «larga memoria» de su división en la persecución de hackers patrocinados por Estados.
Agha y su cómplice, Firas Dardar, fueron acusados formalmente en mayo de 2018, tras una primera denuncia presentada en junio de 2014. Dardar sigue prófugo.
