Nuestra España

La policía descubre la entidad rusa que dirige ciberataques a España

La policía descubre la entidad rusa que dirige ciberataques a España
Por Equipo NE

Las investigaciones de la Policía revelan la estructura que dirige desde Rusia los ciberataques de grupos prorrusos contra objetivos en territorio español.

Las pesquisas abiertas durante los últimos años por la Comisaría General de Información de la Policía han permitido localizar la presunta entidad que coordina los ciberataques que grupos prorrusos dirigen contra España. Hasta fechas recientes se consideraba que formaciones como NoName057(16), Cyber Army of Russia Reborn o Z Pentest actuaban de manera independiente. Las investigaciones han determinado que funcionan como franquicias que siguen las directrices de una estructura superior conocida como Centro para la Protección de la Juventud y la Infancia. Se estima que esta organización está integrada por alrededor de 250 personas que operan desde Rusia y cuya actividad resulta cada vez más preocupante por su alcance.

El hallazgo de la red superior que une a los grupos hacktivistas

En mayo, las autoridades británicas ya impusieron sanciones a esa misma entidad. Según fuentes de alta solvencia consultadas, el Gobierno ruso habría impulsado la creación y la financiación de este centro, además de facilitarle cobertura legal. No se descarta que sus responsables mantengan contactos con servicios de inteligencia rusos, aunque las pesquisas indican que su funcionamiento presenta un grado notable de autonomía. Esta modalidad de actuación se presenta como un ejemplo de las operaciones propias de la guerra híbrida. La mayoría de los países disponen ya de capacidades ofensivas en el ámbito cibernético para responder a este tipo de amenazas.

La preocupación de los especialistas se centra en el aumento de la gravedad de los ataques. Se han registrado sabotajes en redes de distribución de agua, sistemas de riego, instalaciones agropecuarias e incluso en dos tanatorios. El objetivo de estas acciones parece ser generar daños económicos y una percepción de desorden. En numerosos casos las víctimas no advierten que han sufrido una agresión cibernética y atribuyen los problemas a fallos técnicos ordinarios. Solo toman conocimiento cuando la Policía les notifica los hechos tras detectar las reivindicaciones públicas de los grupos implicados.

Investigan un menor por creación de imágenes sexuales con IA de compañeras de clase
Noticia Relacionada

Investigan un menor por creación de imágenes sexuales con IA de compañeras de clase

Un joven de 14 años investigado por la Guardia Civil tras presuntamente crear imágenes de contenido sexual con IA usando fotos de compañeras de instituto.

Leer noticia completa

Las operaciones policiales que permitieron descubrir la coordinación

El descubrimiento de las labores de coordinación ejercidas por el Centro para la Protección de la Juventud y la Infancia se debe en gran medida a dos actuaciones de la Comisaría General de Información. La primera tuvo lugar el año pasado. Se trató de una operación internacional pionera y de elevada complejidad técnica en la que participaron doce países. El objetivo era el grupo NoName057(16). Como resultado se neutralizaron 98 servidores y se clonaron otros 12. La segunda actuación se produjo en marzo de este año, cuando agentes de Información detuvieron en Palencia a un ciudadano italiano de 34 años que desempeñaba un papel relevante dentro de la organización. En ambos casos resultó fundamental la intervención del juez de la Audiencia Nacional Francisco de Jorge y del fiscal José Perals.

Durante la operación contra NoName057(16) se recuperó una abundante documentación en la que ya figuraba el nombre del italiano detenido, identificado como Chris. De forma paralela, el FBI facilitó a las autoridades españolas información sobre el mismo objetivo. Este individuo fue detectado por primera vez en España en 2022. En aquella etapa trabajaba como periodista, mantenía un blog y colaboraba con una organización no gubernamental con la que viajó a Lituania. Tras su llegada a ese país desapareció durante dos años. Se presume que residió en Moscú, donde habría sido captado por servicios de inteligencia y habría recibido formación.

Acceso Exclusivo

Recibe la verdad en tu correo, sin filtros.

Únete a más de 5,000 lectores que ya reciben nuestras investigaciones y análisis diarios directamente en su bandeja de entrada.

Sin spam. Puedes darte de baja en cualquier momento.

En 2024 regresó a España y se instaló en Palencia junto a su pareja. Inicialmente se vigiló a la mujer porque todos los elementos (teléfono, cuenta bancaria y otros) figuraban a su nombre. Los agentes comprobaron pronto que era el sospechoso quien utilizaba realmente los dispositivos electrónicos. Entre las actividades detectadas figura la organización de la salida de Ucrania de un hacker de ese país que difundía propaganda prorrusa y que pretendía viajar a Moscú.

Tras reunir pruebas suficientes, la Policía procedió a la detención en la vivienda que compartía con su pareja en la ciudad de Castilla y León. La mujer desconocía por completo las actividades del detenido, ya que este solía hablar en ruso cuando se suponía que trabajaba. Durante el registro se intervinieron más de una veintena de dispositivos electrónicos cuyo análisis forense aún no ha concluido. Llamaron la atención las medidas de seguridad adoptadas: los aparatos se guardaban en bolsas de Faraday para dificultar su detección o intervención desde el exterior. También empleaba teléfonos antiguos sin datos ni agenda de contactos, que mantenía en formato papel.

Operación "Trajano 23 Sorela": desarticulada estructura de blanqueo de capitales
Noticia Relacionada

Operación "Trajano 23 Sorela": desarticulada estructura de blanqueo de capitales

La Guardia Civil desarticula una red que presuntamente blanqueaba fondos del narcotráfico mediante empresas de ocio , once detenidos y una investigada.

Leer noticia completa

Perfil del detenido, motivaciones y características de los ataques

Aunque todavía queda mucha documentación por examinar, ya se ha comprobado que el nombre de Chris apareció en uno de los canales utilizados por estos grupos, concretamente Twonet, y que mantenía contactos con más de veinte miembros importantes de la estructura que coordina los ciberataques dirigidos contra España. Su función consistía en organizar esas agresiones, lo que le confería un papel destacado. Tras su detención se registraron, como presunta represalia, un ataque de escala (intromisión en el sistema informático de una infraestructura) y otro de denegación de servicio, ambos reivindicados por estos grupos.

El detenido no contaba con una cualificación técnica elevada, aunque se sospecha que estaba evolucionando en esa dirección. Un caso similar es el del español Enrique Arias Gil, también captado por Moscú y residente ya en ese país, donde colabora con NoName057(16). La motivación del italiano detenido era principalmente ideológica, aunque en ocasiones monetizaba sus actividades. Con frecuencia los ataques se diseñaban en función de la actualidad: coincidían con fechas en las que España concedía ayudas a Ucrania, enviaba material militar a ese país o aprobaba sanciones a Rusia.

Las fuentes consultadas advierten de que los ciberataques de estos grupos prorrusos presentan un nivel técnico poco sofisticado. Se aprovechan de la ausencia de medidas de seguridad adecuadas en muchas empresas. El procedimiento habitual consiste en adquirir en la dark web paquetes de usuarios y contraseñas, monitorizar la red en busca de instalaciones vulnerables e introducir las claves de administrador de sistemas para alterar lo que consideren oportuno. Aunque por el momento se describen como relativamente rudimentarios, los ataques de mayor escala están aumentando. En Estados Unidos, por ejemplo, un grupo llegó a controlar el sistema informático de un hospital y se tuvo que abonar un rescate de cuantía elevada para recuperar el control. Por ello se insiste en la necesidad de mantener la atención y de concienciar sobre el peligro real que representan estas acciones.

Nuestra España
NE
Equipo NERedactor de Noticias

Redactor del periódico digital Nuestra España.


Artículos Relacionados

¿Igualdad hinchó a Bruselas el número de pulseras antimaltrato para poder justificar los fondos?
Internacional

¿Igualdad hinchó a Bruselas el número de pulseras antimaltrato para poder justificar los fondos?

Sumó sistemas distintos para certificar 32.300 pulseras antimaltrato ante Bruselas. UCO y la Fiscalía Europea investigan presunto fraude en fondos europeos

El embajador de Rusia en EE.UU. Alexander Darchiev fallece de forma repentina
Internacional

El embajador de Rusia en EE.UU. Alexander Darchiev fallece de forma repentina

El Ministerio de Exteriores ruso confirmó la muerte del embajador de Rusia en Estados Unidos, Alexander Darchiev, de 66 años, de forma repentina ayer miércoles.

Paraguay devuelve parcialmente los ahorros a clientes de Ueno Bank con fondos garantizados
Internacional

Paraguay devuelve parcialmente los ahorros a clientes de Ueno Bank con fondos garantizados

El Banco Central de Paraguay anunció la devolución parcial a todos los ahorristas con derecho a fondos garantizados de Ueno Bank tras la intervención

Russell Brand condenado a más de diez años de prisión por una violación y 3 agresiones sexuales
Internacional

Russell Brand condenado a más de diez años de prisión por una violación y 3 agresiones sexuales

El tribunal de Londres condena a Russell Brand a diez años y medio de prisión por una violación y tres agresiones sexuales. El cómico siempre negó los cargos.

Vídeo: buscan a los encapuchados que incendiaron la entrada de la escuela católica de Roubaix
Internacional

Vídeo: buscan a los encapuchados que incendiaron la entrada de la escuela católica de Roubaix

Dos enmascarados prenden fuego a la entrada del liceo católico Saint-Rémi en Roubaix. A 10 de noviembre siguen sin identificar.

Vídeo: un hombre bloquea la puerta de un bus en Londres y recibe respuesta
Internacional

Vídeo: un hombre bloquea la puerta de un bus en Londres y recibe respuesta

Un vídeo que circula en redes muestra a un pasajero en un autobús de Londres increpando a un hombre que se tumba en la puerta y bloquea el acceso

Las noticias más vistas de la semana

🔥 Lo más leído
1
¿Te ha llegado una notificación de mesa electoral? Te decimos cómo comprobar si es oficialPolítica

¿Te ha llegado una notificación de mesa electoral? Te decimos cómo comprobar si es oficial

Si te llega un aviso de mesa electoral del 29-N en el buzón, aprende a distinguir la notificación oficial de un posible intento de estafa antes de actuar.

7 nov👁️ 833
2
Vídeo: violenta reyerta de colombianos con navajas en La BañezaNuestra España

Vídeo: violenta reyerta de colombianos con navajas en La Bañeza

La violenta reyerta con navajas en La Bañeza (León) deja varios heridos ingresados y 3 detenidos por la Guardia Civil. Se investiga el origen del enfrentamiento

9 nov👁️ 347
3
Radiografía del patrimonio inmobiliario millonario de Pepe Álvarez de UGTPolítica

Radiografía del patrimonio inmobiliario millonario de Pepe Álvarez de UGT

7 propiedades, un ático dúplex en Barcelona y más de 9.000 metros de parcelas en Asturias: los datos que revelarían el patrimonio de Pepe Álvarez

12 nov👁️ 225
4
Vídeo: en Salt una pareja responde a golpes tras ser atacadosNuestra España

Vídeo: en Salt una pareja responde a golpes tras ser atacados

Un vídeo muestra una presunta agresión a una pareja que volvía de las fiestas en Salt (Gerona) y ambos se defienden. Mira el vídeo aquí.

8 nov👁️ 162
5
La historia del pasajero que evitó que un Iryo colisionara con los dos trenes de UrdaNuestra España

La historia del pasajero que evitó que un Iryo colisionara con los dos trenes de Urda

El pasajero alertó al maquinista de un tercer Iryo y lo detuvo a 400 metros del accidente, evitando una segunda colisión tras las órdenes erróneas de Atocha.

12 nov👁️ 106
6
Yoli en Ginebra no lo celebraOpinión

Yoli en Ginebra no lo celebra

La candidatura de Yolanda Díaz a la dirección de la OIT llega a Ginebra con pocos apoyos, sin inglés y con la organización que afronta grave crisis de liquidez

8 nov👁️ 94