Detenidos cuatro miembros de Anonymous en España

MADRID, 28 Feb. (EUROPA PRESS) -

   Cuatro miembros de la plataforma Anonymous han sido detenidos en España en una operación internacional contra esta organización. Dos de ellos han ingresado en prisión como presuntos autores de los denominados ataques Dos, de denegación de servicio. La Policía cree que son los responsables de ataques recientes como la publicación en Internet de los datos personales de los escoltas del ex presidente Zapatero o varios miembros de los GEO.

   En concreto actuaban por el método de ataques DDoS -denegación de servicio- y defacement -modificación de una web sin autorización del propietario-. Atacaban páginas web de partidos políticos, instituciones y empresas, provocando que un servicio o recurso sea inaccesible a los usuarios legítimos. Dos de los arrestados han ingresado en prisión por orden judicial, otro ha quedado en libertad bajo fianza y el cuarto, menor de edad, bajo la custodia de sus padres.

   Las investigaciones realizadas por los especialistas de la Brigada de Investigación Tecnológica (BIT) de la Policía, tras las denuncias presentadas por los ataques informáticos realizados desde mediados del pasado año, indicaban que habían sido realizados por un número reducido de personas.

   Estos ataques cibernéticos respondían en ocasiones a acciones individuales que se apoyaban, sin embargo, en una pluralidad de personas que unían sus esfuerzos y conocimientos para perpetrarlos. Tras el análisis de miles de logs se logró identificar a las personas que se encontraban detrás de estas actividades ilícitas.

   Estos arrestos se han producido en el marco de una operación internacional contra el ciberdelito coordinada por INTERPOL, denominada Exposure, en la que han resultado imputadas 10 personas en Argentina, 6 en Chile y 5 en Colombia. 

'PACOTRON' GESTIONABA LA INFRAESTRUCTURA

   Los investigadores identificaron y detuvieron en Málaga a F.J.B.D., conocido como 'Thunder' o 'Pacotron', presuntamente encargado de administrar y gestionar la infraestructura informática utilizada por Anonymous en España e Iberoamérica, principalmente.

   Los servidores que administraba, alojados en la República Checa y Bulgaria, servían a los ciberdelincuentes de elemento básico de comunicación seguro para la coordinación de sus miembros de cara a la planificación de nuevos ataques. Disponía además de un chat privado que precisaba de un certificado de acceso que sólo podía conceder él como administrador.

'TROY', PRESUNTO AUTOR MATERIAL DE LOS ATAQUES

   Los datos obtenidos permitieron igualmente a los agentes la identificación de J.M.L.G., "Troy", presunto autor material de los ataques más destacados y filtraciones reivindicadas por Anonymous en nuestro país, que fue arrestado en Madrid.

   Entre estos ciberataques estarían la publicación de datos personales de miembros de la Policía Nacional destinados en la Casa Real, la escolta del Presidente del Gobierno, el Grupo Especial de Operaciones, y de la líder de UPyD, Rosa Díez. También se le atribuyen los ataques deface de páginas web de partidos políticos en las que aparecían unos colmillos sobre las imágenes de sus dirigentes. 

UN MENOR EN EL GRUPO INTERNACIONAL 'SECTOR 404'

   A estos dos arrestos se suman el de J.I.P.S., detenido en Madrid, quien colaboraba estrechamente con J.M.L.G., y el de un joven de 16 años, presuntamente integrante de un grupo internacional de hacking conocido como "sector 404", a quien se relaciona con los ataques reivindicados por este grupo.

   En el dispositivo policial desarrollado en España, además de los cuatro arrestos, se han realizado cuatro registros en los que se han intervenido 25 ordenadores, discos duros y otros dispositivos de almacenamiento que están siendo analizados por los especialistas de la BIT. Los detenidos, a quienes se atribuyen los delitos de asociación ilícita, daños informáticos y descubrimiento y revelación de secretos,  contaban con elevados conocimientos informáticos.

OPERACIÓN EXPOSURE

   En un escenario tan complejo como es Internet, estas actividades se desarrollan en un contexto global. En la red de chat IRC administrada por uno de los arrestados se alojaba un canal específico para ciberdelincuentes iberoamericanos, que participaban tanto en ataques a objetivos españoles como americanos, por lo que, a través del Grupo Latinoamericano de Delitos Tecnológicos de INTERPOL, se coordinaron las investigaciones de varios países, bajo la denominación de operación Exposure.

   De hecho en los canales de chat, después de producirse las detenciones, se hacían llamamientos para un ataque de DDoS contra la web de la Policía española, solicitando expresamente que no lo hicieran españoles ante la posibilidad de que la Policía tuviera datos identificativos que desencadenaran nuevos arrestos.

   A través de EUROPOL se solicitó la adopción de medidas cautelares que incluían la salvaguarda de datos y desconexión de servidores vinculados con las personas detenidas, ubicados en Bulgaria y República Checa. La operación ha sido realizada por agentes de la Brigada de Investigación Tecnológica, de la Comisaría General de Policía Judicial; INTERPOL y EUROPOL, en colaboración con las Brigadas de Policía Judicial de los lugares donde se han practicado los arrestos.

ÚLTIMA OPERACIÓN

   La última operación policial contra Anonymous en España que se saldó con detenciones se produjo en junio de 2011 cuando fueron arrestados tres presuntos integrantes de esta plataforma en Almería, Alicante y Barcelona.

   Tras aquella operación la Policía Nacional dio por "desarticulada la cúpula de la organización 'hacktivista' Anonymous en España". Posteriormente, el comisario jefe de la Brigada de Investigación Tecnológica (BIT), Manuel Vázquez y el comisario de la Unidad de Delincuencia Económica y Fiscal José Luis Olivera, precisaron en rueda de prensa que "no se trata de una cúpula jerárquica, sino de una cúpula funcional".

   Según dijeron los detenidos en aquella operación administraban los chats a partir de los cuales los integrantes de Anonymous discutían sobre posibles objetivos.