Detienen a dos personas por ciberataques masivos a nivel nacional e internacional
La Unidad Central Operativa (UCO) de la Guardia Civil ha llevado a cabo la detención de dos individuos en Sevilla y Asturias, señalados como presuntos responsables de cerca de un centenar de ciberataques contra instituciones públicas y empresas privadas de diferentes países. Estos ataques se han llevado a cabo desde octubre de 2022 y han afectado a entidades como la Dirección General de Tráfico (DGT) y la ITV de Asturias (ITVASA), así como a diversos ayuntamientos, diputaciones y organizaciones internacionales.
Las investigaciones de la Guardia Civil revelaron la existencia de una serie de ciberataques que pudieron ser relacionados con información obtenida previamente en otras investigaciones. A través de técnicas avanzadas de investigación tecnológica y búsqueda en fuentes abiertas, se descubrió la existencia de un «actor nacional» del ámbito de la ciberdelincuencia, quien operaba bajo diferentes identidades. Entre los seudónimos utilizados destacan «GUARDIACIVILX», «9bands» y «TheLich», entre otros.
Con el objetivo de obtener la identidad de los responsables y recopilar información sobre el número y los objetivos de los ataques, los agentes del Departamento de Cibercrimen de la UCO se dedicaron a rastrear diversas cuentas y foros de ciberdelincuentes. Durante el proceso de investigación, se descubrió que «GUARDIACIVILX» intentó vender credenciales de acceso a servicios remotos, como un portal de consultas de vehículos de la DGT y la ITVASA.
Las pesquisas llevaron a los agentes a descubrir diferentes cuentas de criptodivisas vinculadas al «actor nacional», y se constató que a través de ellas se habían realizado pagos por la venta de las credenciales robadas. Finalmente, la UCO logró ubicar y detener a dos sospechosos, uno en Sevilla y otro en Asturias. Durante los arrestos se incautaron numerosos dispositivos electrónicos y documentos que evidenciaron la implicación de los detenidos en los ciberataques a instituciones como ayuntamientos, diputaciones, ministerios y empresas privadas tanto en España como en países de habla hispana.
La operación Oceansx, como fue denominada por la Guardia Civil, ha contado con la colaboración de la Fiscalía de Criminalidad Informática, el Centro Criptológico Nacional y el FBI. El caso ha sido llevado por el Juzgado de Primera Instancia e Instrucción número 2 de Grado (Asturias).
Publicar comentario