La Guardia Civil desarticula "una red de ciberdelincuentes" comandada por dos menores que habían reunido más de 770.000 contraseñas en la deep web

La Guardia Civil ha desmantelado en Granada una "red de ciberdelincuentes" liderada por dos menores de edad que había reunido más de 770.000 credenciales de usuarios comprándolas a través de la deep web. La Benemérita ha explicado en una nota de prensa que uno de los líderes de la organización ya fue detenido el pasado mes de abril en Madrid.

Esta organización de presuntos ciberestafadores estaba compuesta por 13 jóvenes que se organizaban a través de la red y operaban en varias provincias españolas. Según el Instituto Armado, habría estado liderada por dos menores de edad, que por ahora son los únicos detenidos.

Leer más: Comprueba si tus PDF o tus archivos Office tienen virus con esta herramienta gratuita de Telefónica Tech que hasta ahora utilizaban sus empleados de forma interna

En su nota de prensa, la Guardia Civil detalla cómo el colectivo había conseguido reunir hasta 777.750 contraseñas de correo electrónico mediante compras en la deep web. Los agentes inciden en que posteriormente los ciberestafadores empleaban esas contraseñas para robar el dinero a sus víctimas, gracias a los datos bancarios y tarjetas que extraían de dichas credenciales.

Este "grupo criminal" estaba "en plena expansión", según explica el Instituto Armado. "Llegaron a cargar a cuenta de una anciana pensionista un importe de 485 euros en la compra de unas zapatillas de marca o de cachimbas, tabaco y bebidas, suplantando su identidad, hasta dejarle la cuenta vacía".

Se han recuperado efectos valorados en 12.000 euros e incautado 6.000 en criptomonedas

Según la investigación del Equipo de Investigación Tecnológica (EDITE) de Granada, el colectivo de cibercriminales habría montado una red de tiendas digitales en el mercado negro. A través de ellas, los jóvenes señalados recibían encargos de productos que luego revendían a menor precio o bien iban destinados a consumo propio.

Algunos de los jóvenes incluso alardeaban de sus hazañas subiendo vídeos a las redes sociales en los que narraban sus fechorías.

Leer más: Las empresas van a tener que ser mucho más transparentes ante los ciberataques y proteger a los 'soplones' por mandato europeo, según advierte un experto en ciberseguridad

Por el momento los investigadores han recuperado efectos valorados en más de 12.000 euros que habían sido adquiridos con las tarjetas defraudadas. También se han incautado más de 6.000 euros en criptomonedas.

Para los agentes, la juventud de estos presuntos ciberestafadores llama la atención, "así como su gran conocimiento de la red y la altísima capacidad para delinquir". Las víctimas de esta organización eran fundamentalmente de España, aunque se han reportado casos de objetivos en Alemania o Estados Unidos.

Uno de los líderes ya fue detenido hace meses

Uno de los dos jóvenes detenidos es un menor de edad que ya fue detenido por hackear el servicio madrileño de salud y el sistema público de alquiler de bicicletas del Ayuntamiento de Madrid, BiciMAD. Aunque la Guardia Civil no ha confirmado la relación, hace meses fue detenido un joven de 16 años en la capital por haber reventado el sistema de bicis públicas.

Leer más: Los entresijos de la gran 'hacker night' española, en la que 70 ciberexpertos 'atacaron' a una gran empresa del Ibex por un botín de hasta 200.000 euros

Dicho arresto trascendió el pasado mes de abril y lo efectuó la Policía Nacional. El joven ciberdelincuente había quebrantado desde finales de 2019 "la seguridad de numerosas entidades públicas y privadas", según exponía hace 4 meses el comunicado de la Policía.

El menor fue arrestado en su vivienda. Los agentes le cazaron justo cuando se disponía a asaltar la base de datos de una conocida empresa de paquetería. En su currículum, la Policía Nacional expuso que el menor había conseguido hackear los postes de BiciMAD, crear de forma automatizada cerca de 141.000 cuentas de una plataforma de streaming como HBO para disfrutar de los meses de prueba, e incluso hackear un poste de autopedido en un restaurante de una conocida franquicia de comida rápida.