Apple y Facebook detrás del cierre de KickassTorrents

Cómo Apple y Facebook ayudaron a desmantelar el sitio de torrents más grande del mundo, KickassTorrents

KickassTorrents (KAT), uno de los sitios web más populares para compartir archivos ilegalmente, fue cerrado después de que el presunto propietario y operador ucraniano de 30 años, Artem “Tirm” Vaulin, fuera arrestado en Polonia el miércoles a instancias del gobierno de EE. UU. Las autoridades estadounidenses también confiscaron siete de los dominios del sitio, todos los cuales ahora están fuera de línea.

Vaulin ha sido acusado de infracción de derechos de autor y lavado de dinero. También se le ha acusado de reproducir y distribuir ilegalmente cientos de millones de copias de películas, videojuegos, programas de televisión y álbumes de música, totalizando más de $1 mil millones. EE. UU. ahora está esperando extraditarlo.

Entonces, ¿qué llevó a la caída de KickassTorrents? Aparentemente, resulta que un par de compras en iTunes y un correo electrónico ayudaron a derribar al cerebro detrás de KickassTorrents. También se dice que Apple y Facebook estaban entre las empresas que entregaron datos al gobierno de EE. UU.

El Departamento de Seguridad Nacional de EE. UU. expuso inicialmente información sobre Vaulin al rastrear las direcciones IP utilizadas para alojar los dominios de KickassTorrents, según una denuncia penal de 48 páginas (PDF) presentada ante el Tribunal de Distrito de EE. UU. en Chicago.

Eso llevó a los investigadores a un ISP canadiense (proveedor de servicios de Internet), que entregó datos del servidor que revelaron numerosos archivos, incluidos correos electrónicos e información de usuario sobre los operadores de KickassTorrents.

No solo estaba operando una página de Facebook de KickassTorrents, sino que lo hacía con una dirección de correo electrónico personal.

¿Qué tan personal? Era una dirección ‘@me.com’, que es propiedad de Apple (y es la precursora de @icloud.com). La cuenta se utilizó para realizar compras en iTunes desde dos direcciones IP, ambas de las cuales también accedieron a una cuenta de Facebook que promovía KickassTorrents.

Su correo electrónico fue descubierto cuando las autoridades enviaron a Facebook una orden de información relacionada con la página del sitio. Por ejemplo, Facebook entregó registros de direcciones IP de la página de fans de KAT a las autoridades de EE. UU. A partir de ahí, el gobierno de EE. UU. se dirigió a Apple. Luego pudieron cruzar esto con una dirección IP que Vaulin utilizó para una transacción de iTunes.

“Los registros proporcionados por Apple mostraron que [email protected] realizó una transacción de iTunes utilizando la dirección IP 109.86.226.203 alrededor del 31 de julio de 2015. La misma dirección IP se utilizó el mismo día para iniciar sesión en la cuenta de Facebook de KAT”, dijo el agente de Investigaciones de Seguridad Nacional (HSI) Jared Der-Yeghiayan. Sus direcciones IP vinculadas a la página de Facebook de KAT también se utilizaron para acceder a la cuenta de Coinbase de Vaulin, lo que sugiere que la billetera de Bitcoin también ayudó en la investigación.

Al entregar datos de usuarios al gobierno, Apple y Facebook estaban actuando dentro de los límites legales, y probablemente no había nada en las solicitudes del gobierno que levantara banderas rojas. Es solo una rutina normal.

El hecho de que Vaulin estuviera utilizando una única dirección de correo electrónico personal para tantas funciones y servicios es absurdo. Tener solo un único correo vinculado a algo tan personal como tu ID de Apple, que es directamente aplicable a ti, es simplemente increíblemente imprudente. Esto probablemente sellará su destino.

Mientras KickassTorrents en sí está muerto, un clon del sitio de intercambio de archivos ya ha aparecido en línea, que puede cerrarse en breve. Si KickassTorrents o Vaulin harán un regreso al estilo de Pirate Bay, solo el tiempo lo dirá.