Una operación apoyada por Europol, dirigida por autoridades alemanas y en la que participaron fuerzas de seguridad de ocho países, ha llevado al desmantelamiento de los dos mayores foros sobre delitos cibernéticos del mundo.
Las dos plataformas, Cracked y Nulled, contaban con más de 10 millones de usuarios en total. Ambos foros de economía sumergida ofrecían un rápido punto de acceso al mundo de la ciberdelincuencia. E
stos sitios funcionaban como ventanillas únicas y se utilizaban no solo para debatir sobre ciberdelincuencia, sino también como mercados para productos ilegales y ciberdelincuencia como servicio, como datos robados, malware o herramientas de piratería. Los investigadores estiman que los sospechosos obtuvieron un millón de euros en beneficios delictivos.
La operación tuvo lugar del 28 al 30 de enero y tuvo como resultado dos sospechosos arrestados, siete propiedades buscadas, incautacón de 17 servidores y más de 50 dispositivos electrónicos y unos 300.000 euros en efectivo y criptomonedas.
También se incautaron doce dominios dentro de las plataformas Cracked y Nulled y se desmantelaron otros servicios asociados, incluido un procesador financiero llamado Sellix que utilizaba Cracked y un servicio de alojamiento llamado StarkRDP, que se promocionaba en ambas plataformas y que era administrado por los mismos sospechosos.
Durante toda la investigación, Europol prestó apoyo operativo, analítico y forense a las autoridades implicadas en el caso. El día de la investigación, un especialista y un analista fueron enviados al lugar para trabajar codo a codo con los investigadores alemanes.
Los expertos de Europol del Centro Europeo de Ciberdelincuencia (EC3) facilitaron el intercambio de información en el marco del Grupo de Trabajo Conjunto sobre Ciberdelincuencia (J-CAT), que tiene su sede en la sede de Europol en La Haya (Países Bajos). Una de las prioridades de Europol es actuar como intermediario de los conocimientos en materia de aplicación de la ley, proporcionando un centro a través del cual los Estados miembros puedan conectarse y beneficiarse de la experiencia de los demás Estados miembros y de la de Europol.
La lucha contra el cibercrimen como servicio
El cibercrimen como servicio es una tendencia en alza en plataformas como Cracked.io y Nulled.to. Los cibercriminales ofrecen herramientas e infraestructura como servicio, lo que permite que incluso personas con menos habilidades técnicas lleven a cabo ataques.
Esta tendencia hace que el cibercrimen sea cada vez más accesible para un grupo más amplio de personas, ya que estas plataformas suelen compartir vulnerabilidades de seguridad e incluso ofrecen tutoriales sobre cómo crear malware y participar en otras actividades delictivas.
En estos dos foros también se ofrecieron herramientas y scripts basados en inteligencia artificial para escanear automáticamente las vulnerabilidades de seguridad y optimizar los ataques. En estas plataformas se desarrollan y comparten con frecuencia técnicas avanzadas de phishing, en las que a veces se emplea inteligencia artificial para crear mensajes más personalizados y convincentes.
A medida que los delitos cibernéticos se vuelven más agresivos y conflictivos, Europol pretende fortalecer la lucha contra este tipo de delitos reuniendo a los socios pertinentes para la cooperación transfronteriza y la acción conjunta.
En esta operación policial han intervenido la Policía Federal Australiana, la Oficina Anticibercrimen francesa, la Oficina Federal de Policía Criminal y la Fiscalía General Frankfurt am Main – Centro de Delitos Cibernéticos alemanes, la Policía Helénica, la Policía Estatal italiana, la Inspección General de la Policía Rumana, la Guardia Civil y la Policía Nacional Española y el Departamento de Justicia y la Oficina Federal de Investigaciones de EE.UU.
