Agentes de la Polic\u00eda Nacional, en un operativo coordinado por EUROPOL y la Fiscal\u00eda Especializada de Criminalidad Inform\u00e1tica, han detenido en Alicante al \u00abcerebro\u00bb de una organizaci\u00f3n presuntamente responsable de centenares de ciberatracos a entidades bancarias de todo el mundo cometidos desde Espa\u00f1a mediante sofisticados ataques inform\u00e1ticos y que sustrajo \u00abm\u00e1s de 1.000 millones de d\u00f3lares\u00bb.
\nEl arrestado, Denis K., de nacionalidad ucraniana, junto con otros tres miembros de la organizaci\u00f3n, de nacionalidades rusa y ucraniana, infectaban con un software malicioso los sistemas inform\u00e1ticos de entidades bancarias, principalmente rusas, pero tambi\u00e9n de Bielorrusia, Azerbaiy\u00e1n, Kazajist\u00e1n, Ucrania y Taiwan, tomando el control de los sistemas cr\u00edticos que les permit\u00eda vaciar cajeros de forma remota, alterar saldos o modificar cuentas<\/p>\n
En el caso de Espa\u00f1a, la organizaci\u00f3n criminal atac\u00f3 durante el primer trimestre de 2017 cajeros situados en el centro de Madrid realizando extracciones fraudulentas por un valor de medio mill\u00f3n de euros. \u00abEstamos ante una de las operaciones m\u00e1s importantes de la Unidad Central de Ciberdelincuencia de la Polic\u00eda Nacional por la transcendencia internacional del cibercriminal detenido\u00bb, subray\u00f3 el ministro del Interior, Juan Ignacio Zoido, durante una comparecencia p\u00fablica para informar de este \u00abcomplicad\u00edsimo trabajo de investigaci\u00f3n\u00bb.<\/p>\n
1,5 millones de d\u00f3lares de media en cada operaci\u00f3n<\/strong><\/p>\n Desde que comenzaron a operar en el a\u00f1o 2013 este grupo de delincuentes logr\u00f3 acceder a pr\u00e1cticamente todos los bancos de Rusia. Los beneficios obtenidos con cada ataque, que superaban el mill\u00f3n y medio de d\u00f3lares de media, eran convertidos inmediatamente en criptomonedas con el fin de facilitar su movimiento en una red internacional de blanqueo de capitales.<\/p>\n En el registro realizado en el domicilio del detenido se han intervenido equipos inform\u00e1ticos, joyas valoradas en 500.000 euros, diversa documentaci\u00f3n y dos veh\u00edculos de alta gama, entre otros efectos. Adem\u00e1s se han bloqueado cuentas bancarias y dos viviendas valoradas en cerca de 1.000.000 de euros.<\/p>\n La investigaci\u00f3n iniciada a principios de 2015 ha resultado especialmente compleja al tener que conjugar t\u00e9cnicas de investigaci\u00f3n tradicionales contra el crimen organizado y novedosos m\u00e9todos para la b\u00fasqueda de indicios probatorios en infraestructuras cibern\u00e9ticas y el uso de criptomonedas. Los investigadores espa\u00f1oles han contado con el apoyo operativo del FBI y de Interpol.<\/p>\n La Unidad de Ciberdelincuencia, prestigiosa en el mundo\u00a0<\/strong><\/p>\n El ministro del Interior, Juan Ignacio Zoido, ha resaltado la importancia de esta operaci\u00f3n, \u00abuna de las m\u00e1s importantes de la Unidad de Ciberdelincuencia de la Polic\u00eda Nacional\u00bb, por la transcendencia internacional del cibercriminal detenido. \u00abQuiero que sepan\u2014dijo en la rueda de prensa en la que se detall\u00f3 la operaci\u00f3n policial\u2014que contamos con una de las unidades de Ciberdelincuencia m\u00e1s prestigiosas del mundo\u00bb.<\/p>\n Zoido record\u00f3 que esta Unidad ha trabajado durante 2017 en m\u00e1s de 500 investigaciones vinculadas a delitos en la red como estafas, blanqueo de capitales, delitos contra la propiedad intelectual e industrial, suplantaciones de identidad o pornograf\u00eda infantil, con la detenci\u00f3n de 383 personas.<\/p>\n Lideraba la organizaci\u00f3n de ciberdelincuentes desde el a\u00f1o 2013<\/strong><\/p>\n El arrestado dirig\u00eda esta organizaci\u00f3n criminal desde Espa\u00f1a creada a finales del a\u00f1o 2013 e integrada por otros tres individuos con los que hab\u00eda establecido contacto a trav\u00e9s de foros en Internet y con los que no manten\u00eda contacto personal alguno.<\/p>\n A pesar del elevad\u00edsimo nivel t\u00e9cnico de sus integrantes, los ciberdelincuentes necesitaban el apoyo de otros grupos criminales para coordinar el trabajo de las \u00abmulas\u00bb encargadas de las extracciones de dinero en efectivo de los cajeros autom\u00e1ticos que atacaban en diferentes pa\u00edses. Hasta el a\u00f1o 2015 fue la mafia rusa la encargada de este cometido y a partir de 2016 lo hizo la mafia moldava.<\/p>\n Softwares maliciosos<\/strong><\/p>\n Desde su constituci\u00f3n hace cinco a\u00f1os los cibercriminales evolucionaron el software malicioso empleado en sus ciberataques. Entre 2013 hasta mediados de 2017, la banda criminal desarroll\u00f3 varios de ellos, denominados anunak y carberp, que cambiaron cuando las empresas de seguridad desarrollaron mecanismos de detecci\u00f3n. A partir de ah\u00ed decidieron desarrollar una nueva herramienta, denominada Cobalt Strike, de acceso remoto, que utiliz\u00f3 la organizaci\u00f3n como parte de sus ciberataques. Durante este periodo, no s\u00f3lo atacaron a bancos de Rusia, sino que ampliaron su actividad criminal a otras entidades de antiguas rep\u00fablicas sovi\u00e9ticas e incluso a Taiw\u00e1n.<\/p>\n Desde mediados del a\u00f1o 2017 la organizaci\u00f3n criminal se centr\u00f3 en el desarrollo de una nueva herramienta indetectable que ten\u00eda mayores capacidades y sofisticaci\u00f3n. Cuando tuvieron disponible una versi\u00f3n de evaluaci\u00f3n probaron su efectividad para penetrar en los sistemas de entidades bancarias de todo el mundo (incluidas entidades espa\u00f1olas), teniendo previsto utilizarla para sus ciberatracos de forma inminente. Los investigadores han logrado obtener una muestra de este nuevo software durante el an\u00e1lisis de los dispositivos inform\u00e1ticos intervenidos al detenido.<\/p>\n Correos infectados con un c\u00f3digo malicioso<\/strong><\/p>\n El modus operandi utilizado desde el inicio de sus actividades criminales\u00a0 era similar. El ataque comenzaba con el env\u00edo masivo de correos electr\u00f3nicos fraudulentos suplantando la identidad de organismos o empresas leg\u00edtimas y dirigidos a una multitud de direcciones de correo electr\u00f3nico de empleados de entidades bancarias de todo el mundo. Estos correos adjuntaban un fichero, generalmente en formato .RTF o .DOC, que conten\u00edan un c\u00f3digo malicioso que hac\u00eda posible explotar alguna vulnerabilidad no actualizada en los sistemas inform\u00e1ticos de las v\u00edctimas.<\/p>\n Una vez el empleado recib\u00eda el correo electr\u00f3nico y abr\u00eda el fichero adjunto, y en aquellos casos en los que la vulnerabilidad no se encontraba debidamente actualizada en el ordenador del empleado, se ejecutaba en su ordenador un c\u00f3digo malicioso. Este iniciaba la descarga de un paquete del software que permit\u00eda, posteriormente, el control remoto del mismo desde servidores de comando y control.<\/p>\n Desde el ordenador infectado del empleado intentaban escalar privilegios dentro del sistema comprometido y se mov\u00edan lateralmente a otros dispositivos de la red interna bancaria, hasta que tomaban el control de sistemas cr\u00edticos del banco (sistema de transacciones o infraestructura de cajeros autom\u00e1ticos). Una vez los cibercriminales consegu\u00edan el control, manejaban a su antojo los cajeros autom\u00e1ticos orden\u00e1ndoles remotamente que expidieran dinero, ejecutaban modificaciones de saldo en cuentas concretas para realizar posteriormente extracciones con tarjetas asociadas, o desviaban transferencias de grandes cantidades de dinero a cuentas de la organizaci\u00f3n.<\/p>\n Control de los bancos de Rusia<\/strong><\/p>\n La selecci\u00f3n de las entidades bancarias objetivo se hac\u00eda en funci\u00f3n del inter\u00e9s que presentaban para la organizaci\u00f3n, de acuerdo a par\u00e1metros de capacidades econ\u00f3micas e inform\u00e1ticas. De la investigaci\u00f3n se deduce que, a lo largo de su actividad, la organizaci\u00f3n consigui\u00f3 tomar el control de la red de la pr\u00e1ctica totalidad de los bancos de Rusia, extrayendo dinero de unos 50 de ellos, aquellos que por sus caracter\u00edsticas y estructura podr\u00edan reportarles mayores beneficios.<\/p>\n El impacto econ\u00f3mico ocasionado con sus actividades delictivas se estima en m\u00e1s de 1.000 millones de d\u00f3lares. Entre sus objetivos figuraban, adem\u00e1s de bancos rusos, entidades de Bielorrusia, Azerbaiy\u00e1n, Kazajist\u00e1n, Ucrania y Taiw\u00e1n. En lo referido a Espa\u00f1a, la organizaci\u00f3n criminal atac\u00f3 cajeros del centro de Madrid durante al menos el primer trimestre del a\u00f1o 2017. Realizaron extracciones por un valor de alrededor de 500.000 euros usando tarjetas asociadas a cuentas corrientes con saldos modificados fraudulentamente y pertenecientes a bancos de Rusia y Kazajist\u00e1n.<\/p>\n Los beneficios eran cambiados a bitcoins<\/strong><\/p>\n Los beneficios de la actividad il\u00edcita en forma de grandes cantidades de dinero en efectivo eran cambiados a bitcoins en casas de cambio de Rusia y Ucrania. Los bitcoins eran posteriormente transferidos a cuentas del detenido, que lleg\u00f3 a acumular alrededor de 15.000 bitcoins. El detenido utilizaba plataformas financieras en Gibraltar y Reino Unido para cargar tarjetas prepago con esta criptomoneda que pod\u00eda utilizar en Espa\u00f1a para la compra de todo tipo de bienes y servicios (incluidos veh\u00edculos y viviendas). Asimismo, el detenido dispon\u00eda de una enorme infraestructura de minado de bitcoins que utilizar\u00eda como medio de blanqueo.<\/p>\n El alt\u00edsimo nivel de vida que habr\u00eda llevado el detenido tanto en Ucrania como en Espa\u00f1a, junto con inversiones realizadas en infraestructura cibern\u00e9tica necesaria para ejecutar nuevos ataques e incrementar los beneficios, a lo que hay que sumar p\u00e9rdidas millonarias en disputas con la mafia rusa y en plataformas de intercambio de criptodivisa, hace sospechar que su patrimonio actual en moneda virtual habr\u00eda disminuido considerablemente.<\/p>\n","protected":false},"excerpt":{"rendered":" Agentes de la Polic\u00eda Nacional, en un operativo coordinado por EUROPOL y la Fiscal\u00eda Especializada de Criminalidad Inform\u00e1tica, han detenido en Alicante al \u00abcerebro\u00bb de una organizaci\u00f3n presuntamente responsable de centenares de ciberatracos a entidades bancarias de todo el mundo cometidos desde Espa\u00f1a mediante sofisticados ataques inform\u00e1ticos y que sustrajo \u00abm\u00e1s de 1.000 millones de <\/p>\n","protected":false},"author":3,"featured_media":6606,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19,17],"tags":[],"class_list":["post-6604","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-policia-nacional","category-seguridad"],"wps_subtitle":"","_links":{"self":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts\/6604","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6604"}],"version-history":[{"count":1,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts\/6604\/revisions"}],"predecessor-version":[{"id":6605,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts\/6604\/revisions\/6605"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/media\/6606"}],"wp:attachment":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6604"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6604"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6604"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}