Noticia

Hacker creó un dispositivo silencioso para vengarse de la empresa que lo despidió: así fue su plan

En 2021, Davis Lu fue hallado culpable del daño intencional a computadoras protegidas.

El delito cometido puede acarrear una pena de máximo 10 años en la cárcel.

A modo de venganza, Davis Lu, exempleado de Eaton Corporation, instaló un "killer switch" silencioso para colapsar los sistemas de la compañía y dejar a los trabajadores fuera de servicio. Foto: iStock

Link

Maria Juliana Cruz Marroquin

19.03.2025 11:04 Actualizado: 19.03.2025 14:23

Comentar

Un exdesarrollador de software de la compañía Eaton Corporation tendrá serias repercusiones con la empresa tras instalar un malware en uno de los dispositivos, según reportó el medio estadounidense especializado en tecnología TechSpot.

Davis Lu, el empleado en cuestión, decidió vengarse de la compañía después de haber quedado desempleado al crear un virus devastador, el cual provocó pérdidas millonarias y afectaciones en otros excompañeros.

El trabajador, oriundo de Texas, Houston, estuvo laborando en la empresa desde noviembre de 2007, tiempo en el que se desempeñaba desarrollando soluciones tecnológicas en distintas áreas: aeroespacial y la automotriz.

(Vea también: El expediente contra el ‘hacker’ colombiano acusado de crear una web falsa de prestigioso banco en Argentina)

Así funcionaba el plan de venganza de Lu

Por cuenta de la restructuración interna de la compañía, el trabajo de Lu fue minimizado en 2018; con tareas que redujeron sus responsabilidades y el al sistema de computadoras de la firma.

Temiendo que fuera a ser desempleado a sus 55 años, según relató El Diario Sonora, Lu empezó a pensar en un plan de venganza en caso de ser despedido, instalando un "interruptor de apagado" en el sistema que quedaría activado en el caso de que él fuera echado.

Son crecientes las denuncias por fraude bancario en Colombia. — El empleado creó un malware malicioso que ocasionó pérdidas millonarias en la empresa. Foto:iStock

De acuerdo con los medios citados, el código provocaba bucles infinitos en los servidores y subprocesos de Java, eliminación de perfiles de otros empleados e implementación de un 'killer switch' o interruptor de seguridad silencioso, el cual bloqueó a todos los empleados y los dejó fuera de servicio en caso de que su cuenta de fuera desactivada.

El interruptor añadido tenía por nombre 'IsDLEnabledinAD', una abreviación de "Is Davis Lu enabled in Active Directory". Como el nombre lo sugiere, esto verificaba que el del empleado estaba conectado al directorio de Eaton Corporation.

(Además: Elon Musk afirma que caída de X se debe a un 'ciberataque masivo' contra la red social: 'Nos atacan todos los días')

El interruptor de seguridad silencioso bloquearía a los s de la empresa. Foto:iStock

Los inconvenientes le costarán una década en prisión

El hackeo de Lu no solo lo afectó a él, pues el impacto también lo sufrieron miles de excompañeros y la misma empresa, quienes, según los fiscales a cargo del caso, reportaron cientos de miles de dólares perdidos.

No obstante, de acuerdo con TechSpot, los abogados de defensa del empleado argumentaron que la empresa había perdido menos de 5.000 dólares.

Lu intentó encontrar maneras en las que sus compañeros no pudieran arreglar los daños causados.

Lo anterior, teniendo en cuenta que el empleado también encriptó todos los datos utilizados y eliminó algunas búsquedas de su historial de internet sobre escalamiento de privilegios y ocultamiento de procesos de su laptop corporativa. Estas acciones las realizó el mismo día que le habían pedido apagar el dispositivo y entregarlo.

Aunque intentó ocultar sus huellas, las investigaciones dieron con el paradero del malware creado. Foto:iStock

Aunque intentó ocultar sus huellas, las investigaciones lograron dar con el paradero del código malicioso hasta un servidor de desarrollo en Kentucky, dando cuenta de que Lu había usado su para crearlo.

(Le interesa: No se conecte a redes wifi públicas: experta en ciberseguridad revela los riesgos que corre su celular o computador)

En octubre de 2019, según recalcaron los medios citados, el trabajador itió su responsabilidad en los ataques, aunque no se declaró culpable de los cargos por daño intencional en el sistema informático.

"Tristemente, Davis Lu utilizó su educación, experiencia y habilidades a propósito para dañar y obstaculizar no solo a su empleador y su capacidad de realizar negocios de manera segura, sino también para reprimir a miles de s en todo el mundo", mencionó el agente especial del FBI, Greg Nelson para TechSpot.

En 2021, Lu fue declarado culpable y podría acarrear una multa de hasta 10 años de cárcel. Foto:iStock

En 2021, durante el juicio, que duró seis días, Lu fue declarado culpable del daño intencional a computadoras protegidas; una pena que puede acarrear hasta 10 años en la cárcel por este delito. La fecha de esta sentencia aún no ha sido dictaminada.

REDACCIÓN ÚLTIMAS NOTICIAS

MARÍA JULIANA CRUZ MARROQUÍN

Sigue toda la información de Tecnología en Facebook y X, o en nuestra newsletter semanal.