Desarticulan un grupo internacional de cibercriminales que comercializaba herramientas para infectar miles de ordenadores

Un grupo internacional de cibercriminales ha sido desarticulado por agentes de la Policía Nacional por comercializar herramientas para infectar miles ordenadores con software malicioso en todo el mundo, según ha informado la Dirección General de la Policía en un comunicado.

En la operación han sido detenidas tres personas en España y dos en Reino Unido, todos ellos creadores de estos 'cryters' capaces de empaquetar virus, 'gusanos' o troyanos, de tal manera que su aspecto no resultara sospechoso a los programas antivirus que pudieran operar en los ordenadores de sus víctimas.

Además, se han efectuado registros en las localidades de Santa Perpetua de la Mogoda (Barcelona), en Santa Lucía de Tirajana (Las Palmas de Gran Canaria), en la ciudad de Las Palmas de Gran Canaria y en la ciudad de Liverpool.

La investigación, coordinada por Europol y desarrollada desde finales de 2014 en su seno, se ha llevado a cabo mediante la colaboración de la Unidad de Investigación Tecnológica de la Policía Nacional española, la Unidad Nacional de Cibercrimen Titan del Reino Unido y el servicio de investigación de amenazas de la firma informática Trend Micro.

Estas herramientas se promocionaban y comercializaban en los foros de hacking más famosos a cambio de pagos en bitcoins y en tarifas basadas en el recuento de infecciones conseguidas.

Según asegura la Policía, los investigadores calculan que esta actividad se ha llevado acabo desde mediados de 2013, tomando el control total de los ordenadores de las víctimas y dañando o sustrayendo todo tipo de información privada, incluyendo la obtención de las credenciales para la cuentas de correo electrónico, redes sociales o banca online, entre otros.

En los registros practicados en España, se han intervenido seis discos duros, un ordenador portátil, un disco duro externo, dos dispositivos de almacenamiento externo, ocho dispositivos de minado de bitcoins, tres tarjetas prepago sin titular y documentación de cuentas bancarias y de PayPal utilizadas al efecto.