Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
320×100
LECS 970x120 1
Hackers famosos: Albert González, llamado Soupnazi

Hackers famosos: Albert González, llamado Soupnazi

Redazione RHC : 18 octubre 2025 21:57

Nacido de padres cubanos en 1981, Albert González estudió en la escuela secundaria South Miami High School en Miami, Florida. Fue acusado de adquirir y revender más de 180 millones de tarjetas de pago entre 2005 y 2007, el mayor fraude de la historia.

González y su banda de ciberdelincuentes utilizaron inyecciones SQL para implementar puertas traseras en diversas infraestructuras y lanzar ataques de rastreo de paquetes (específicamente, suplantación de ARP), lo que les permitió robar datos de las redes corporativas internas. El 25 de marzo de 2010, González fue sentenciado a 20 años de prisión federal y su liberación está prevista para 2025.

Infancia en Miami

Albert González era un joven talentoso y siempre le habían apasionado las computadoras y la tecnología de la información, tanto que ayudaba a las familias de su barrio de Miami a instalar computadoras en sus hogares.

A los 14 años logró hackear la red de la NASA, lo que le valió su primera visita del FBI justo en el instituto, pero esto no le impidió llevar a cabo todos los delitos informáticos que cometió en los años siguientes.

Tenía un talento natural para la piratería informática, habilidad que lo llevó a usar para ganar dinero. Albert comenzó a descuidar sus estudios a medida que avanzaba en la preparatoria, y de hecho, sus calificaciones empezaron a verse afectadas por el tiempo que pasaba en salas de chat, especialmente a altas horas de la noche.

Los primeros hacks

Su apodo inicial fue «Soupnazi», en honor al restaurador de la comedia Seinfeld. Su pasión por las computadoras floreció en el instituto, donde lideró un grupo de hackers que buscaban consuelo en sus conocimientos informáticos. Se graduó en 1999 y unos meses después visitaba a uno de sus amigos en línea llamado Stephen Watts. Ambos pasaban tiempo juntos, compartiendo la misma pasión por la programación y el hacking.

Stephen más tarde se convirtió en uno de sus cómplices. Durante su primer año, Albert aprendió por su cuenta a hackear proveedores de servicios de internet de banda ancha leyendo…

Manuales de software. Sin embargo, pronto se dio cuenta de que podía hacer más y comenzó a robar las credenciales de gerentes y ejecutivos, además de aprender más sobre diseño de sistemas.

Durante su primer semestre en Miami College, abandonó sus estudios. En 2002, mientras estaba desempleado y necesitaba dinero, se unió a la junta directiva de SlmdowCrew, un foro donde ciberdelincuentes intercambiaban servicios que abarcaban desde la venta de datos de tarjetas de crédito hasta tarjetas de la Seguridad Social y ciberdelitos.

El arresto, el acuerdo con la fiscalía y el informante.

Albert fue arrestado en Nueva York en 2003 cuando un detective del Departamento de Policía de Nueva York lo sorprendió retirando efectivo de varias tarjetas de crédito.

González finalmente aceptó y se declaró culpable, escapando al procesamiento después de varias entrevistas y convirtiéndose en informante de la «Operación Firewall», un equipo federal que lucha contra el cibercrimen.

Su empleo en el gobierno simplemente impulsó su comportamiento ilegal. Cree que este compromiso mejoró sus habilidades. Presenció el arresto de cientos de usuarios de ShadowCrew en octubre de 2004 mientras recopilaba información sobre operaciones policiales.

El regreso a Miami

Para su protección se le aconsejó regresar a su tierra natal, y luego a Miami.

Albert finalmente se convirtió en un informante pagado para la oficina del Servicio Secreto de Miami a principios de 2006, después de ayudar con otro caso.

Llevaba una vida lujosa, comprando vehículos nuevos, condominios y alojándose frecuentemente en hoteles de lujo en Miami. Durante el día, trabajaba para la policía y luego regresaba a casa para dirigir su negocio ilegal de venta de tarjetas de crédito robadas.

Albert se cansó de trabajar para el Servicio Secreto a mediados de 2007 y empezó a llegar tarde a la oficina. Los agentes comenzaron a cuestionar su utilidad, por lo que finalmente lo despidieron.

Buscando un nuevo desafío

Buscaba un nuevo reto: las inyecciones SQL, esas fallas de seguridad que, al detectarse en una aplicación web, solían permitir el acceso directo a los datos.

González y otros hackers afiliados comenzaron a piratear organizaciones, robando 180 millones de cuentas de tarjetas de pago. Estas incluían los bancos más conocidos de Estados Unidos, como OfficeMax, BJ’s Wholesale Club, los restaurantes Dave & Buster’s, TJ Maxx y Marshalls, así como cadenas de ropa. Todo esto mientras trabajaban para el gobierno.

El segundo arresto

En mayo de 2008, agentes federales arrestaron a Albert y Stephen en el lujoso hotel de Miami donde se alojaban. Los agentes encontraron una pistola, dos computadoras y 25.000 dólares en efectivo.

Admitió haber enterrado un barril con un millón de dólares en efectivo en el jardín de sus padres. Tras el arresto en julio de 2007 del crupier ucraniano de Albert, Maksym Yastremskiy, los agentes realizaron una serie de análisis en su ordenador.

Descubrieron millones de números de tarjetas robadas, herramientas de piratería y registros de comunicación cifrados con Albert en los discos duros de su computadora portátil.

Stephen Watts admitió haber desarrollado el código que resultó clave para la operación de Albert, pero afirmó que no sabía que el código había sido utilizado con fines delictivos y que no se benefició de esos delitos.

El juez condenó a Stephen a dos años de prisión y le ordenó pagar una parte de los 180 millones de dólares en daños.

El arrepentimiento de Albert

Albert expresó su arrepentimiento por sus crímenes, admitiendo que «nunca consideró el impacto de sus acciones en los millones de personas afectadas» y que estaba «realmente arrepentido» por su conducta, que tuvo tantas ramificaciones.

Tan pronto como Albert descubrió que Patrick se había convertido en testigo del estado, se declaró culpable y cooperó ampliamente con la policía.

Gracias a su cooperación evitó la cadena perpetua y en 2010 fue condenado a 20 años de prisión, la pena más larga del mundo por un delito informático.

Se espera que sea liberado de prisión en 2025, después de tener en cuenta sus condenas y su buena conducta.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
¿La contraseña más utilizada en 2025? ¡Sigue siendo «123456»! La humanidad nunca aprende.
Di Redazione RHC - 08/11/2025

En 2025, los usuarios siguen dependiendo en gran medida de contraseñas básicas para proteger sus cuentas. Un estudio de Comparitech, basado en un análisis de más de 2 mil millones de contraseñas ...

Immagine del sito
¡12,5 millones de películas en HD por segundo! El cable submarino de Amazon conectará Estados Unidos con Irlanda.
Di Redazione RHC - 06/11/2025

En unos años, Irlanda y Estados Unidos estarán conectados por un cable de comunicaciones submarino diseñado para ayudar a Amazon a mejorar sus servicios AWS . Los cables submarinos son una parte fu...

Immagine del sito
Te dijeron que el 6G sería rápido, ¿verdad? Pero no te contaron toda la verdad.
Di Sandro Sana - 06/11/2025

No se trata “ solo de mayor velocidad ”: ¡el 6G cambia la naturaleza misma de la red! Cuando hablamos de 6G, corremos el riesgo de reducirlo todo a una simple mejora de velocidad, como si la red ...

Immagine del sito
¡Notepad++ bajo ataque! Cómo una DLL falsa abre la puerta a los ciberdelincuentes.
Di Manuel Roccon - 06/11/2025

En septiembre se publicó una nueva vulnerabilidad que afecta a Notepad++. Esta vulnerabilidad, identificada como CVE-2025-56383, puede consultarse en el sitio web del NIST para obtener más informaci...

Immagine del sito
Una peligrosa vulnerabilidad de día cero y ejecución sin clic amenaza a miles de millones de dispositivos Android
Di Redazione RHC - 05/11/2025

Google ha emitido un aviso urgente sobre una vulnerabilidad crítica en Android que permite a los atacantes ejecutar código arbitrario en el dispositivo sin interacción del usuario. La vulnerabilida...