La historia en desarrollo de las comunidades clandestinas de habla japonesa
Executive Summary
Las comunidades de hackers clandestinas adoptaron muchas formas, convertir generalmente en una vía para que las personas con formación tecnológica de un país colaboren en proyectos y realicen negocios que van desde lo inocuo hasta lo ilegal. No es de extrañar, pues, que Japón, como uno de los países tecnológicamente más desarrollados del mundo, también tenga su propia comunidad clandestina. El movimiento clandestino japonés se compone principalmente de foros anónimos y colaborativos, y presenta una interacción más intensa entre miembros extranjeros y japoneses que la que observamos entre sus colegas chinos.
Key Judgments
- Las comunidades clandestinas en Japón son relativamente inmaduras en comparación con sus contrapartes de habla china, inglesa o rusa. Sin embargo, debido a que las interacciones entre los hackers japoneses y sus colegas extranjeros están aumentando, es probable que el número y la sofisticación de los hackers japoneses aumenten en el futuro.
- La venta ilegal de drogas domina el contenido underground japonés. A diferencia de las comunidades clandestinas de habla inglesa, no existen sitios de mercado negro específicamente para contenido ilícito, y la mayoría de los hilos de venta se crean en foros de propósito general o en sistemas de tablones de anuncios (BBS). Las drogas ilegales se venden contactando con el email de un actor dentro de un hilo de ventas y concertando una reunión presencial.
- A diferencia de lo que ocurre en las comunidades de habla inglesa, rusa u otras lenguas, la adopción de Bitcoin como forma de pago en línea fue lenta. En su lugar, se emplean tarjetas de regalo prepago, como las de Amazon e iTunes, para el pago.
- Una pequeña parte de las comunidades de habla japonesa se forma dentro de subhilos de foros de habla inglesa. Además, en lugar de usar herramientas creadas por sí mismos, los hackers japoneses suelen emplear herramientas externas adoptadas por otras comunidades de hackers.
Background
Las comunidades clandestinas en el Internet son frecuentes en muchos idiomas y se desarrollan en diversos foros. Si bien algunos foros están alojados en sitios web fácilmente localizables en Internet, otros también se encuentran en grupos de chat para celulares e incluso en sitios web alojados en el servicio oculto Tor u otras redes superpuestas, que proporcionan anonimato a las conexiones a Internet. Los sitios que anuncian o debaten contenido ilegal se benefician del anonimato que ofrece Tor. Diversos de estos sitios web, incluidos los sistemas de tablones de anuncios (BBS), emplearán este anonimato para especializar en contenido sexual ilícito, piratería informática y malware, así como en el tráfico ilegal de drogas y armas de fuego. Estos mercados sirven como plataformas para el comercio más seguro de bienes ilegales como drogas, armas de fuego, documentos de identidad falsificados e información de tarjetas de crédito robada por piratas informáticos a cambio de criptomonedas anónimas, como Bitcoin y Monero. La mayoría de los ejemplos anteriores se encuentran en comunidades de habla inglesa, china o rusa, pero la mayoría de las comunidades clandestinas de habla japonesa se ubican dentro de sistemas de tablones de anuncios de uso general: un serial de tablones de anuncios y foros en los que se intercambia información mediante publicaciones entre los miembros. Si bien algunos sistemas de tablones de anuncios son sitios web Tor, muchos de ellos son sitios en el sitio web abierto, fácilmente accesibles a través de un navegador de Internet de uso general.
La historia de las comunidades clandestinas japonesas
La historia de las comunidades clandestinas en Japón se remonta a finales de los años 90. En 1996, se creó el foro BBS Ayashii Warudo (Mundo Sospechoso). Este serial de foros fue la mayor de su tipo en Japón. Fue especialmente revolucionario para los internautas de la época, creado durante un periodo de transición en el que los internautas japoneses pasaban de redes comunitarias cerradas a los actuales foros de Internet. El sitio web consistía en un sencillo tablero de texto con múltiples publicaciones y comentarios, así como una página separada para la "colección de enlaces", en la que se anunciaban sitios web similares. Este formato pronto se convirtió en el modelo para múltiples grupos de sitios web que compartían la misma cultura y los mismos diseños. Aunque siguieron surgiendo nuevos sitios en la década de 2010, la llegada de las redes sociales equipadas con funciones más sofisticadas provocó que el número de publicaciones en foros disminuyera.
En mayo de 1999, surgió un foro anónimo llamado ni channeru (2channel) con el lema "desde piratería informática hasta qué cocinar para la cena", donde los usuarios podían publicar sobre una amplia gama de temas. En 2017, 2channel cambió su nombre a 5channel. Sigue siendo uno de los grupos de foros de mensajes más grandes de Japón y sirvió de inspiración para el precursor del foro estadounidense 4chan.
Los años 90 representaron los primeros días de Internet japonés y, con un número limitado de usuarios, acceder a Internet japonés convertía a un usuario en parte de la comunidad clandestina. Las comunidades de Internet mencionadas anteriormente desarrollaron su propia cultura, y había una variedad de categorías de discusión disponibles dentro de estas comunidades a través de foros dedicados a diferentes campos.
La cultura hacker también propició la publicación de libros sobre piratería informática y el mundo clandestino durante esta época, y Computer Aku No Manyuaru (Manual informático vicioso), publicado en marzo de 1998, vendió más de 100.000 ejemplares. En julio de ese mismo año, se lanzó "Hacker Japan", que ostentó la trayectoria más larga entre las publicaciones periódicas de seguridad en Japón hasta que fue suspendida en noviembre de 2013.
Sin embargo, Internet no funciona en el vacío. En 1999, el gobierno japonés promulgó la Ley de Prohibición de Acceso No Autorizado, también conocida como la Ley de Acceso Informático No Autorizado. A medida que el acceso a Internet aumentó entre el público y el uso de redes sociales comenzó a crecer, las comunidades clandestinas se volvieron menos activas.
Antes de la promulgación de la Ley de Acceso Informático No Autorizado, una variedad de bienes y servicios ilícitos se intercambiaban de forma casual en comunidades clandestinas japonesas. Se intercambiaban productos pirateados, principalmente en forma de software pirata (warez) y software de intercambio de archivos, además de ROMs de juegos pirateadas y trucos. Probablemente esto se debió al bajo nivel de aplicación de derechos de autor en Japón a finales de los 90 y principios de los 2000. También se compartieron herramientas de hacking como la tecnología de phreaking de teléfonos, malware y otras herramientas de cracking, junto con pequeños porcentajes de herramientas de ingeniería inversa de software. Muchas de las herramientas compartidas en foros japoneses en esa época fueron desarrolladas originalmente por personas de habla japonesa. Por ejemplo, Yoko Kuroki, un analizador de contraseñas lanzado en enero de 2000 justo antes de que la Ley de Acceso Informático No Autorizado entrara en vigor, fue desarrollado por creadores japoneses para una audiencia japonesa.
Interfaz de Yoko Kuroki. (Fuente: Universidad de Reitaku)
En los BBS también se compartía ampliamente información sobre drogas ilegales, armas de fuego y explosivos, así como sobre organizaciones ilegales (como la secta Aum Shinrikyo), además de otros chismes o casos sin resolver censurados por la televisión. Dicha información era, en su mayor parte, inusual y atraía a un público que buscaba contenido impactante o morboso. Los sitios que proporcionaban este tipo de información ganaron popularidad a principios de la década de 2000, dando finalmente origen a Gekiura Joho (Información Extraordinaria), un foro dedicado a los chismes morbosos. Sin embargo, muchos de estos sitios web de chismes o relacionados con la prensa sensacionalista fueron cerrados o se han convertido en foros generales.
Current Landscape
Al igual que sus colegas chinos, los foros japoneses en gran medida no compartimentan los productos en mercados, sino que se anuncian en foros de propósito general, donde también se debaten sobre hacking u otros temas. La mayoría de las interacciones actuales en el submundo japonés ocurren en el Canal Onion, la mayor comunidad subterránea de habla japonesa hoy en día. Este BBS se inauguró en 2004, inspirado en el foro de 2 canales creado anteriormente. Aunque el canal Onion está oficialmente dividido en tres foros: "Tor Ita" (tablón de tor), "Eroi No" (pornografía) y "Angura Ita" (foro subterráneo), todos ellos contienen varios subforos, con temas como drogas ilegales, hackeo y contenido sexual ilícito. Todos los foros ofrecen una función de subida de archivos a través de la cual se suben archivos relacionados con contenido sexual ilícito, información censurada y archivos robados. Este panel muestra que la cultura comunitaria underground de los años 90 y 2000 sigue viva y en buen estado, ejerciendo una fuerte influencia sobre sus colegas actuales hoy en día.
Las comunidades clandestinas de habla japonesa construidas en el estilo tradicional BBS permiten publicar de forma anónima sin necesidad de registro de cuenta, a diferencia de los foros subterráneos de habla inglesa que requieren registro. Esta estructura del sitio dificulta eliminar publicaciones de spam y trolls, lo que resulta en un rendimiento lento de estos sitios en general. Además, el anonimato hace que rastrear a los actores en estos sitios sea increíblemente difícil. Por ejemplo, en agosto de 2013, se filtró un gran volumen de información sobre la membresía de 5channel Viewers, un servicio de pago del 5channel BBS, en la subsección clandestina del Onion Channel. La cobertura mediática del incidente hizo que el canal Onion se hiciera ampliamente conocido.
Aunque muchas publicaciones son anónimas, sitios BBS como el Onion Channel cuentan con una función que permite a los usuarios introducir un nombre fijo de usuario al publicar un comentario. Para ello, el BBS requiere que el usuario se registre a través de un sistema de "tripcode". Esta función fue adoptada de 5channel. Después de que un usuario introduce un nombre de usuario y una contraseña, el BBS hasha la contraseña para calcular una cadena arbitraria llamada tripcode. Este tripcode se muestra en cada publicación del usuario junto a su nombre de usuario en el formato "nombre fijo de usuario ◆ (tripcode)." Si una contraseña se filtra accidentalmente al dominio público, otras personas pueden suplantar publicaciones del usuario iniciando sesión con su cuenta, ya que el tripcode permanece igual tras cada inicio de sesión.
Otros foros subterráneos japoneses destacados incluyen Kogarasu-maru y la ahora indisponible División Cibernética Koushinkyo. Kogarasu-maru se separó originalmente del Canal Cebolla y llegó a ser empleado por hackers japoneses como un círculo de intercambio de información exclusivo para miembros. La mayoría de las publicaciones de Kogarasu-maru en este círculo están relacionadas con el hackeo y el mantenimiento del anonimato en línea. Los miembros publicarán sobre temas como "optimización de configuración de torrc", "cómo mejorar el anonimato con Whonix" y "tutoriales de hacking de Kali Linux". Las páginas de la División Cibernética de Koushinkyo solían contener debates principalmente sobre hacking, carding y anonimato entre los miembros.
A diferencia de sus colegas chinos, las comunidades de habla japonesa no dependen únicamente de foros japoneses. En algunos casos, las comunidades de habla japonesa se forman dentro de subsecciones de las comunidades de habla inglesa. Los hackers japoneses también registran cuentas en foros no japoneses para obtener información o acceder a servicios no fácilmente accesibles en foros nacionales, como el alojamiento antibalas, que está más disponible en foros en ruso e inglés. Las comunidades extranjeras también acuden ocasionalmente a foros japoneses para anunciar productos online. También hay rastros de publicaciones hechas en japonés no fluido para anunciar foros extranjeros en comunidades de habla japonesa.
A medida que creció la colaboración entre foros japoneses y extranjeros, los métodos de contacto preferidos dentro de la comunidad clandestina en Japón también comenzaron a cambiar. Hasta hace unos años, el contacto se realizaba principalmente a través de Yahoo Mail o direcciones de email desechables. Sin embargo, el uso de servicios de email como ProtonMail y Tutanota, que están muy extendidos entre las comunidades de habla inglesa, comenzó a ganar popularidad. El uso de servicios de mensajería especializados en la protección de la privacidad, como Telegram, Signal Private Messenger, Wickr o Jabber, también está ganando popularidad.
Contenido en foros clandestinos japoneses
Malware y datos
El desarrollo de malware no es una actividad común en las comunidades de habla japonesa, basar en el escaso número de publicaciones sobre desarrollo de malware, pero el malware comprado o filtrado de comunidades criminales en el extranjero se vende activamente. Por ejemplo, un ransomware creado originalmente por un actor extranjero será cooptado por criminales japoneses, que escriben cartas de rescate en japonés fluido para atacar a los anfitriones japoneses.
Una publicación de BBS anunciando una variante de CryptoLocker. En lo que respecta a los datos, los hackers japoneses no discriminan. Tanto datos nacionales como internacionales se venden en foros clandestinos japoneses, aunque en muchos casos no está claro si los datos fueron robados por hackers japoneses. Por ejemplo, se encontró un anuncio japonés de datos coreanos de mayo de 2017 en Kogarasu-maru, pero parece ser robado por un hacker en un foro no japonés.
Drogas, armas y contenido sexual ilícito
La resistencia japonesa tiene una gran variedad de drogas a la venta, y las drogas constituyen la mayoría de los puestos. Al igual que en inglés, la jerga se usa a menudo en el tráfico ilegal de drogas y armas en Japón. Por ejemplo, en publicaciones en foros, el cannabis se llama "yasai" y la cocaína "chari", mientras que las drogas estimulantes suelen denominar "kori". Además, ocasionalmente se anuncian armas y contenido sexual ilícito. Las pistolas, o "chaka", a veces se ven en anuncios de foros japoneses. Como todos los foros ofrecen una función de subida de archivos y son anónimos por defecto, los vendedores pueden aprovechar esta función y compartir contenido ilícito ampliamente sin temor a castigos.
En Japón, la venta ilegal de drogas generalmente se realiza mediante una transacción presencial llamada "teoshi". Un vendedor primero publicará un anuncio en un foro como "Osaka, Yasai, un gramo, 5.000 yenes", con su información de contacto, y esperará a que los compradores le envíen un email. Los compradores se pondrán en contacto con el vendedor para reunir en un lugar específico y realizar la transacción.
Si vendedores y compradores se reúnen directamente, pueden completar las transacciones sin dejar rastro. En Japón, el correo postal no se emplea como medio para el tráfico de drogas, tanto porque algunos narcotraficantes tienen la costumbre de enviar drogas falsificadas como porque el correo, tanto nacional como internacional, se somete a controles antes de su entrega. Esta es también la razón por la que la mayoría de las drogas que circulan en el mercado negro japonés no se encargan desde otros países. La aduana japonesa suele ser muy eficaz a la hora de confiscar drogas y puede visitar directamente los domicilios de los remitentes o compradores si las drogas se enviaron por correo. Entre los usuarios de las comunidades clandestinas de habla inglesa también se entiende que no se pueden enviar drogas ilegales a Japón, y en numerosos foros en inglés relacionados con las drogas se debatió la eficacia de las aduanas japonesas.
Servicios de alojamiento a prueba de balas y VPNs
La apertura de un sitio web que aloja contenido que normalmente está censurado por el gobierno japonés requiere un servidor que sea invulnerable a las solicitudes de retirada, por lo que se emplean servicios de alojamiento a prueba de balas. Recientemente, proveedores internacionales que ofrecen servicios de alojamiento a prueba de balas ampliaron su presencia publicitaria en foros en japonés. Hasta hace una década, se usaban servicios como 000WebHost y XREA dentro de Japón. Ahora, servicios extranjeros como Novogara LTD, BlazingFast y AbeloHost son usados habitualmente por los hackers del país. La información sobre estos servicios es obtenida por hackers japoneses a través de relaciones con colegas hackers en el extranjero.
El uso de VPN en Japón tuvo una evolución similar. Un servicio VPN gratis llamado VPN Gate, proporcionado por la Universidad de Tsukuba, tenía muchos usuarios. En los foros circularon ampliamente documentos escritos en inglés y japonés que describían cómo mantener el anonimato en Tor y VPN Gate. Sin embargo, después de que se supiera ampliamente que la policía japonesa archivó los registros de VPN Gate, las publicaciones que anunciaban VPN extranjeras como ExpressVPN y ProtonVPN aumentaron gradualmente.
Métodos de pago
A diferencia de las comunidades de habla inglesa u otras comunidades de hackers, la adopción de Bitcoin como forma de pago online entre los hackers japoneses fue lenta. Aunque las transacciones en efectivo se emplean principalmente para comprar drogas, las tarjetas regalo prepago, como las tarjetas regalo de Amazon e iTunes, suelen emplear para pagos online en foros japoneses. Esto se debe a que son convenientes para que los internautas puedan acceder de forma anónima dentro de Japón, mientras que las criptomonedas requieren abrir una cuenta y presentar documentos de identidad en el exchange para convertir en efectivo. Las tarjetas regalo prepago también son increíblemente fáciles de usar en línea, ya que la única información necesaria para usar tarjetas regalo es el código escrito en la parte trasera de la tarjeta. Por ello, ocasionalmente aparecen publicaciones que aplicar tarjetas prepago en foros japoneses.
Outlook
Las comunidades clandestinas en Japón se adhieren en gran medida a la cultura de sus predecesores desde principios de los años 90. Sin embargo, debido a una creciente polinización cruzada entre hackers japoneses y extranjeros, los hackers japoneses tienen la oportunidad de crecer tanto en número como en sofisticación. A medida que muchas subsecciones japonesas continúan creciendo dentro de foros comunitarios de habla inglesa, y a medida que los hackers japoneses desarrollan relaciones con hackers extranjeros, es probable que sigan explorando sitios web en otros países para obtener información y bienes online no disponibles en Japón, como hicieron para obtener malware y acceso a VPN. Posiblemente surjan foros de mensajes que adopten el formato de foros internacionales, y podrían empezar a ser más influyentes y grandes que el propio Onion Channel.