• Tweet

Un famoso creador de correo spam, conocido como  “Spam King” fue arrestado por el FBI bajo los cargos de bombardear a usuarios de Facebook con mensajes no deseados tras haber violado la seguridad de 500,00 cuentas.

Sanford Wallace de 43 años, también conocido como “Spamford Wallace” y “David Frederix”, fue arrestado en las Vegas ayer.

Wallace está acusado de hackear 500,000 cuentas de noviembre del 2008 a marzo del 2009 para recolectar listas de amigos. Supuestamente uso las listas comprometidas para realizar más de 27 millones publicaciones no solicitadas en los muros de Facebook y que parecieran provenir de amigos.

Si los usuarios afectados hacían click en los enlaces de los mensajes, se les presentaba un sitio web diseñado para engañarlos y que entregaran nombre completo, correo electrónico y contraseña, mencionaron los fiscales. Finalmente, les redireccionaba a sitios web afiliados que supuestamente pagarían a Wallace “importantes ingresos” por el tráfico generado.

El esquema se basa en vulnerabilidades que Wallace descubrió en los filtros de spam de Facebook, de acuerdo a la acusación.

“Para llevar a cabo su plan, Wallace primero probó sus capacidades de spam entre dos cuentas de Facebook”, mencionó el dictamen.

“Usó una cuenta falsa de Facebook de 'David Frederix' y su cuenta legítima 'Sanford Masterwb Wallace' para probar variaciones de mensajes de spam con el fin de evadir los mecanismos de filtrado de Facebook”.

“Una vez que Wallace evadió los filtros de spam de Facebook, empleó un script automático para iniciar sesión en la cuenta de usuario de Facebook comprometida, recuperar toda la lista de amigos del usuario y después escribir un mensaje de spam en el muro de cada uno de sus amigos”.

Wallace ahora está acusado de un total de 11 cargos de fraude, daño intencional a una computadora protegida y conducta criminal.

Los cargos de conducta se refieren a un caso civil anterior contra Wallace por Facebook.

Un juez federal concedió a la red social $711 millones de dólares por daños en octubre del 2009. La empresa no esperaba que Wallace pagara, y aunque el juez también le ordenó no iniciar sesión en Facebook, “conciente y deliberadamente” violó esa orden, de acuerdo al dictamen del jueves.

Wallace, quien primero ganara notoriedad como spammer en 1990 y también perdiera un caso civil presentado contra él por MySpace en 2008, fue liberado bajo fianza por $100,000 dólares. Enfrentará tres años de cárcel y una multa de $250,000 dólares por cada uno de los seis cargos de fraude y más de 10 años de prisión por cada uno de los tres cargos de daño intencional a una computadora protegida.

Facebook recibio con beneplácito la acción penal.

“Aplaudimos los esfuerzos de la Oficina de Attorney, Estados Unidos y al FBI para enjuiciar a los spammers”, dijo Chris Sonderby, líder de seguridad e investigación de Facebook.

“Hace dos años, Facebook demandó a Wallace, y una corte federal le ordenó pagar $71 millones por el envío tanto de mensajes no solicitadoscomo de publicaciones en los muros de la gente de Facebook. Ahora Wallace enfrenta una larga condena tras las rejas por su conducta ilegal”.