Detenido en Madrid un matrimonio que vend¨ªa acceso ¡®online¡¯ a 21.000 empresas

Un matrimonio de origen ucraniano ha sido detenido en Madrid por blanqueo de capitales y estafa, entre otras actividades il¨ªcitas. La pareja, ambos expertos inform¨¢ticos, era responsable de importantes y complejos ciberdelitos. Entre ellos, el robo de identidades bancarias ¡ªconocido como pishing¡ª, el lavado del dinero obtenido a trav¨¦s del llamado virus de la polic¨ªa ¡ªun programa infectado que bloqueaba los ordenadores de las v¨ªctimas y les advert¨ªa, haci¨¦ndose pasar por las autoridades, de que deb¨ªan pagar una multa¡ª y la venta de informaci¨®n?¡ªIP, n¨²mero de usuario y contrase?a¡ª que permit¨ªa al comprador acceder a los servidores de m¨¢s de 21.000 empresas de 80 pa¨ªses, 1.500 de ellas ubicadas en Espa?a. El juez de la Audiencia Nacional Javier G¨®mez Berm¨²dez ha solicitado que las compa?¨ªas afectadas sean informadas urgentemente.

Los arrestados ten¨ªan una tienda 'online' en la que vend¨ªan datos confidenciales

Los detenidos ten¨ªan una tienda online desde el pasado mes de marzo. Pero, en lugar de vender ropa o aparatos electr¨®nicos, comercializaban por una cifra de tres a 10 d¨®lares (entre 2.20 y 7,40 euros) "la llave maestra" de 21.376 empresas, explica Jos¨¦ Rodr¨ªguez, inspector jefe destinado en la Brigada de Informaci¨®n Tecnol¨®gica. Los arrestados rastreaban la Red en busca de compa?¨ªas que ten¨ªan configurado un escritorio por acceso remoto y hackeaban sus contrase?as. Su base de datos estaba perfectamente actualizada. La mayor parte de las firmas cuya seguridad se ha visto comprometida tiene sede en EE UU ¡ªunas 8.000¡ª; el segundo pa¨ªs m¨¢s afectado es Reino Unido y, el tercero, Espa?a. La polic¨ªa dispone de la direcci¨®n IP de todas ellas. Ahora debe averiguar su nombre y raz¨®n social. Para ello se pondr¨¢ en contacto con los servidores de Internet, que deber¨¢n facilitar los datos necesarios para que las 1.525 espa?olas sean alertadas, en un plazo m¨¢ximo de 15 d¨ªas, por el Instituto Nacional de Tecnolog¨ªas de la Comunicaci¨®n (Inteco), y para que al resto les sea notificado a trav¨¦s de Interpol y Europol, como ha establecido en un auto el juez G¨®mez Berm¨²dez.

El matrimonio est¨¢ acusado de blanqueo de capitales y estafa

Los detenidos, ambos menores de 30 a?os, son expertos inform¨¢ticos, conocedores de la actividad clandestina en la Red. Est¨¢n acusados de blanqueo de capitales, pertenencia a organizaci¨®n criminal, falsificaci¨®n de documento mercantil, estafa y falsificaci¨®n de tarjetas. El hombre permanece arrestado y la mujer ha sido puesta en libertad con cargos, seg¨²n la informaci¨®n facilitada por Rodr¨ªguez. En el momento de la detenci¨®n, el pasado mes de julio, los agentes se incautaron de 55.000 euros entre billetes de euro y distintas divisas virtuales. Pero la polic¨ªa calcula que solo en los dos meses anteriores pasaron por sus manos 600.000 euros. La pareja hab¨ªa articulado un sofisticado sistema a trav¨¦s del cual mov¨ªa constantemente el dinero con el objetivo de que fuera dif¨ªcilmente localizable. Fueron detenidos por la polic¨ªa nacional en la segunda fase de la operaci¨®n Ransomware, dada a conocer este viernes.

"Tras una ardua investigaci¨®n", indica G¨®mez Berm¨²dez en su auto, se ha acreditado que "447 presuntos cibercriminales" accedieron a la p¨¢gina markos.net/p para comprar informaci¨®n confidencial. Rodr¨ªguez afirma que por el momento desconocen sus identidades ¡ª"algo muy dif¨ªcil de determinar"¡ª o los fines a los que han podido destinar los datos que han adquirido. No obstante, en casos similares han sido empleados para extorsionar a los responsables de las empresas. "Los delincuentes entran a estas compa?¨ªas por la puerta principal, por la misma por la que lo hacen los due?os, por lo que no son detectados y pueden averiguar informaci¨®n muy sensible, desde n¨®minas a datos bancarios", se?ala Rodr¨ªguez.

Los detenidos tambi¨¦n robaban identidades bancarias y blanqueaban dinero obtenido gracias al conocido como virus de la polic¨ªa

Pero la actividad delictiva de los dos detenidos no se reduce a esta venta de datos. La investigaci¨®n de la polic¨ªa comenz¨® hace m¨¢s de un a?o, persiguiendo a los responsables del conocido como virus de la polic¨ªa, un programa infectado que bloquea los ordenadores. A las v¨ªctimas les aparece un mensaje en su pantalla en el que, bajo el logotipo del Ministerio del Interior, se les informa de que han accedido a p¨¢ginas web de intercambio de datos o que contienen pornograf¨ªa infantil y que deben pagar una multa. "La cantidad requerida es de unos 100 euros", apunta Rodr¨ªguez. El creador y distribuidor de este virus, un ciudadano ruso afincado en Espa?a, fue detenido en diciembre de 2012 en los Emiratos ?rabes y est¨¢ pendiente de extradici¨®n. Las pesquisas policiales prosiguieron y, el pasado febrero, otras 10 personas fueron arrestadas en M¨¢laga. Constitu¨ªan una de las dos c¨¦lulas econ¨®micas de la organizaci¨®n, eran los encargados de blanquear el dinero e introducirlo en el mercado.

La segunda c¨¦lula era la integrada por el matrimonio ucraniano detenido en julio que, debido a que el virus de la polic¨ªa estaba ya de capa ca¨ªda, puso en pr¨¢ctica otras formas de estafa, como el pishing. La pareja enviaba un correo electr¨®nico a sus v¨ªctimas en el que se hac¨ªan pasar por su entidad bancaria, les comunicaban que estaban actualizando su base de datos y les solicitaban informaci¨®n. Entre lo requerido se encontraba su clave de acceso a la banca online, gracias a la cual pod¨ªan vaciar sus cuentas.