Dos detenidos en Valencia acusados de regentar un ¡®ciberbazar¡¯ para delincuentes

Agentes de la Polic¨ªa Nacional y la Guardia Civil han detenido en Valencia, en una operaci¨®n conjunta, a un hombre y una mujer acusados de ser los presuntos administradores de la plataforma Nulled.to, un ciberbazar utilizado por delincuentes de todo el mundo para comprar y vender tutoriales sobre c¨®mo perpetrar delitos online, virus inform¨¢ticos, bases de datos robados o informaci¨®n sobre brechas de seguridad de empresas y organismos p¨²blicos. Los arrestados ¨Dun var¨®n de 29 a?os y doble nacionalidad argentina y alemana y una mujer de 27 de origen suizo que eran pareja¨D moderaban por un lado los chats de los usuarios y el contenido de lo que se publicaba, pero sobre todo intermediaban en las operaciones de compraventa de estos a cambio de una comisi¨®n, lo que les reportaba ¡°elevados beneficios econ¨®micos que les permit¨ªan mantener un alto nivel de vida¡±, seg¨²n ha destacado este jueves el Ministerio del Interior.

En el momento del arresto, los agentes intervinieron a la pareja 234.000 euros en criptomonedas adem¨¢s de cerca de 7.000 euros en efectivo. No obstante, los investigadores estiman en m¨¢s de un mill¨®n de euros las ganancias de la pareja por su actividad. ¡°Por sus manos han pasado millones de euros en los ¨²ltimos a?os¡±, destaca a EL PA?S un agente que ha participado en las pesquisas. A ninguno de los dos, que llevaban residiendo en Espa?a desde hace cerca de cuatro a?os, les constan antecedentes, aunque la investigaci¨®n ha permitido saber que ¨¦l empez¨® a participar en 2017 en la plataforma Nulled.to ahora desmantelada y que fue ascendiendo en la misma hasta convertirse en su administrador. Ambos, que fueron detenidos a primera hora del mi¨¦rcoles, est¨¢n acusados de los delitos de descubrimiento y revelaci¨®n de secretos, blanqueo de capitales y pertenencia a organizaci¨®n criminal.

El operativo, en el que tambi¨¦n han participado las polic¨ªas de otros siete pa¨ªses ¨DAlemania, Francia, Grecia, Australia, EE UU, Italia y Rumania¨D ha permitido desmantelar una segunda plataforma, Cracket.io, convertida tambi¨¦n en un ciberbazar para criminales. Ambas ten¨ªan la particularidad de que no estaban alojadas en la llamada deepweb (internet profunda, solo accesible a trav¨¦s de determinados navegadores), sino en la web abierta, a la que se accede por los navegadores m¨¢s populares, lo que multiplicaba sus potenciales usuarios. La Agencia de la Uni¨®n Europea para la Cooperaci¨®n Policial (Europol), que ha prestado su apoyo a la operaci¨®n, considera a ambas plataformas como ¡°dos de los mayores foros sobre delitos cibern¨¦ticos del mundo¡± y ha destacado que entre ambas ten¨ªan ¡°m¨¢s de 10 millones de usuarios¡±.

La participaci¨®n de las fuerzas de seguridad espa?olas en la bautizada como Operaci¨®n Talent se inici¨® la pasada primavera despu¨¦s de que la Oficina Federal de Investigaciones (FBI por sus siglas en ingl¨¦s) de EE UU y la Oficina Federal de Polic¨ªa Criminal (BKA, en sus siglas en alem¨¢n) de Alemania se pusieron en contacto respectivamente con la Unidad Central Operativa (UCO) de la Guardia Civil y la Comisar¨ªa General de Informaci¨®n (CGI) de la Polic¨ªa Nacional tras detectar en sus investigaciones que algunos de los administradores de ambas plataformas pod¨ªan estar residiendo en Espa?a. Las pesquisas coordinadas de ambos cuerpos policiales llevaron finalmente hasta un piso de Valencia, donde resid¨ªa la pareja, ambos con estudios de inform¨¢tica. ¡°Pr¨¢cticamente no sal¨ªan de la vivienda ni se les conoce ning¨²n trabajo en los a?os que llevan viviendo en Espa?a. Estaban dedicados en exclusiva a administrar la plataforma¡±, se?ala un agente, que destaca que entre ambos sumaban m¨¢s de 20.000 mensajes en el ciberbazar como dato sobre su plena dedicaci¨®n al mismo. Adem¨¢s de recibir dinero por mediar en las operaciones entre usuarios ¨D¡±se ofrec¨ªan como punto de pago entre comprador y vendedor para salvar las desconfianzas entre unos a otros¡±¨D, les cobraban una suscripci¨®n para acceder, de las que ten¨ªa varios tipos, incluida una VIP.

Ambas plataformas, que fueron bloqueadas el pasado martes tras neutralizarse los 17 servidores alojados en Ruman¨ªa y Australia que compart¨ªan, utilizaban direcciones IP interpuestas en terceros pa¨ªses y t¨¦cnicas de anonimato para garantizar que los delincuentes que acced¨ªan a ellas no fueran identificados por las fuerzas de seguridad. Durante la operaci¨®n, las polic¨ªas de los ocho pa¨ªses han bloqueado 12 dominios en internet y han desmantelado otros servicios inform¨¢ticos asociadas a las plataformas, como un procesador financiero denominado Sellix y un servicio de alojamiento llamado StarkRDP, que era administrado por la pareja detenida.

Europol destaca que ciberbazares para delincuentes como Cracked.io y Nulled.to son ¡°una tendencia en alza¡± que ¡°hace que el cibercrimen sea cada vez m¨¢s accesible para un grupo m¨¢s amplio de personas, ya que estas plataformas suelen compartir vulnerabilidades de seguridad e incluso ofrecen tutoriales sobre c¨®mo crear malware [programas maliciosos] y participar en otras actividades delictivas¡±. ¡°Esta tendencia fomenta la ciberdelincuencia, permitiendo a los delincuentes oportunistas llevar a cabo ataques sin conocimientos avanzados de hacking¡±, a?ade Interior. Entre otros servicios, estos dos foros ofrec¨ªan herramientas inform¨¢ticas y scripts (fragmentos de c¨®digo utilizado en programaci¨®n para desarrollar funciones espec¨ªficas dentro de aplicaciones inform¨¢ticas) basadas en inteligencia artificial para, por ejemplo, ¡°escanear autom¨¢ticamente las vulnerabilidades de seguridad [de los sistemas inform¨¢ticos de empresas y organismos] y optimizar los ataques¡±.

Adem¨¢s, los participantes pod¨ªan acceder a tutoriales con t¨¦cnicas avanzadas de phishing (creaci¨®n de p¨¢ginas web similares a las reales de una empresa o banco) y c¨®mo utilizar la inteligencia artificial ¡°para crear mensajes m¨¢s personalizados y convincentes¡± para enga?ar a las v¨ªctimas, seg¨²n destaca Interior. ¡°El foro se constitu¨ªa en un aut¨¦ntico mercado de datos personales, documentaci¨®n de todo tipo, datos bancarios y credenciales sustra¨ªdas de v¨ªctimas de todo el mundo¡±, a?ade la nota.