A Paras Jha, estudiante en Rutgers, la Universidad Estatal de Nueva Jersey, no le gustaba mucho la idea de no poder cursar asignaturas de último año al comenzar su carrera y decidió cerrar la web para inscribirse porque, si él no podía hacerlo, nadie lo haría. Más tarde, crearía Mirai, una red de bots, que se convirtió en una herramienta muy poderosa para realizar ataques DDoS.

• Los inicios de la Botnet Mirai, una de las armas más poderosas utilizada para realizar ataques DDoS Nacida para atacar el juego Minecraft por un adolescente acabó siendo usada por MafiaBoy, VDoS, Paras, Dalton, Josiah, Sterritt
• En sus primeras 20 horas, Mirai infectó 65.000 dispositivos, duplicando su tamaño cada 76 minutos.

Los ataques DDoS

El 19 de noviembre de 2014, por la noche, empezaba el periodo de inscripción para que los estudiantes en Rutgers. Paras aprovechó esta fecha para lanzar su primer ataque distribuido de denegación de servicio (DDoS), para dificultar el acceso a la web de la universidad. Para ello, el joven tuvo que utilizar un ejército de bots de unas 40.000 unidades, procedentes mayoritariamente de Europa del Este y China.

En concreto, los bots se liberaron en el servidor central de autenticación de Rutgers, enviando miles de solicitudes falsas para sobrecargarlo y que la web se viese afectada. Como a Paras le fue bien en su primer intento, quiso volverlo a hacer, aunque esta vez decidió avisar antes. El 4 de marzo de 2015, durante el segundo semestre, escribió un correo electrónico a The Daily Targum, periódico del campus:

“Hace un tiempo, escribisteis un artículo que hablaba sobre los ataques DDoS en Rutgers. Soy el que atacó la red... Volveré a atacar la red una vez más a las 8:15 PM”.

El estudiante cumplió con sus palabras y, exactamente a la hora mencionada, desconectó la red de la universidad.

Más adelante, el 27 de marzo, lanzó otro ataque. En este caso, duró cuatro días, por lo que la vida en el campus se paró. Los 50.000 estudiantes, profesores y personal no tenían acceso a los ordenadores. Paras llegó a reírse de su actuación: "Esta es la tercera vez que lanzo ataques DDoS contra Rutgers y, cada vez, la infraestructura se derrumbó como una lata bajo el talón de mi bota".

La Botnet Mirai IoT que paralizó Internet en 2016

• 21 años Paras Jha (a.k.a Anna Senpai) 
• 20 años Josiah White (a.k.a Lightspeed) 
• 21 años Norman Dalton (a.k.a Drake)

Rutgers tomó cartas en el asunto

Tras tantos ataques, la universidad contrató los servicios de Incapsula, una pequeña empresa de ciberseguridad con sede en Massachusetts, para que resolviese el problema con el ciberatacante. Pero lejos de parar, Paras acusó a Rutgers de escoger la compañía más barata: "Solo para mostrarle la mala calidad de la red de Incapsula, he seguido adelante y diezmé la red de Rutgers, con la esperanza de que elija otro proveedor que sepa lo que está haciendo".

Su cuarto ataque tenía como objetivo que la universidad escogiese ProTraf Solutions, que era su propio servicio de migración de DDoS, en vez de Incapsula.

La historia de Paras Jha

Antes de estudiar en Rutgers, Paras mostró síntomas de tener trastorno por déficit de atención e hiperactividad y, aunque su maestro se lo comunicó a sus padres, estos no actuaron. Conforme pasaba el tiempo, nuestro protagonista comenzó a tener más dificultades, pero sus padres y profesores coincidían en considerarlo un joven inteligente.

A una edad muy temprana, comenzó a interesarse por los ordenadores y, con solo 12 años, aprendió a codificar de forma autodidacta. Sus padres, al ver su interés, le compraron una computadora y contrataron un servicio a Internet sin restricciones.

Paras descubrió el juego online Minecraft y, con el tiempo, pasó de jugar a hospedar servidores. Fue ahí cuando conoció la existencia de los ataques DDoS, ya que los administradores de servidores del juego suelen contratar dichos servicios para eliminar a otros admins.

El estudiante se aisló poco a poco de su entorno en el mundo real y se centró en aprender a mitigar los ataques DDoS. Le fue tan bien con ello, que creó su propia empresa ProTraf Solutions.

En este tiempo, hizo dos amigos, Josiah White y Dalton Norman, con los que posteriormente acordaría crear una gran red de bots para DDoS.

El uso de botnets 

El año 2000 fue especialmente señalado para los botnet: en febrero, el pirata informático MafiaBoy, Michael Calce  atacó fifa.com, amazon.com, Dell, e-TRADE, eBay, CNN y Yahoo (posteriormente se supo que MafiaBoy tenía tan solo 15 años).

Volviendo a Rutgers, Paras terminó marchándose en su segunda carrera y sin lograr que la universidad cambiase Incapsula por ProTraf. Fue entonces cuando Josiah White, uno de sus colegas comenzó a trabajar con Paras para mejorar el malware y construir una botnet DDoS más poderosa.

A ellos se uniría Dalton Norman. En ese periodo, Paras y sus compañeros desarrollaron un nuevo botnet, todavía más impresionante: Mirai, en honor a la serie de anime Mirai Nikki. El troyano logró infectar a 65.000 dispositivos en sus primeras 20 horas activo, duplicando su tamaño cada 76 minutos.

El FBI tardó en detectar la existencia del malware porque estaban ocupados investigando el grupo de ciberdelincuentes VDoS. Cuando lo hicieron, el proceso para hallar la ubicación de la banda fue complicado, puesto que White había hackeado el ordenador de la casa de un adolescente en Francia para ponerlo como "nodo de salida".

Las autoridades localizaron esa computadora y coincidió que el propietario de la vivienda era fanático del anime. Las piezas del puzle parecían encajar, sin embargo, el FBI y la policía francesa descubrieron que no era uno de los implicados después del allanamiento.

Fuentes:

https://spectrum.ieee.org/mirai-botnet

https://krebsonsecurity.com/2017/01/who-is-anna-senpai-the-mirai-worm-author/
https://www.20minutos.es/tecnologia/ciberseguridad/tres-adolescentes-malware-bots-poderoso-del-mundo-5132773/