El Grupo de Delitos Telemáticos (GDT) de la Unidad Central Operativa de la Guardia Civil (UCO) ha detenido a tres personas que gestionaban una red de más de 13 millones de computadoras zombis (controlados a distancia) y que recopilaban datos bancarios y personales de sus víctimas. Los tres detenidos formaban parte de una red más extensa de alcance internacional.
Las autoridades españolas lograron desmantelar la llamada Botnet Mariposa (ver reporte PDF), que desde 2008 azotó las computadoras de usuarios comunes y de poderosas empresas alrededor del mundo. Hay tres detenidos y se esperan más capturas en otros países.
Mariposa es una colección de computadoras comprometidas (botnet) que están directamente bajo el control de un delincuente a través de un código dañino (un troyano o gusano). Mariposa en si mismo no es un virus, un gusano o un troyano o cualquier otra denominación indebidamente asignados al malware de hoy en día. El software malicioso utilizado por Mariposa, y cualquier botnet, de forma activa evoluciona para convertirse en lo que sea necesario para su botmaster.
Entre las computadoras asaltadas estaban algunas pertenecientes a más de la mitad de las 1.000 empresas mencionadas por la revista Fortune como las más poderosas. En la lista de afectados también alrededor de 40 importantes bancos.
Gracias al empleo de troyanos, los delincuentes se hacían con el control remoto de los sistemas y los programas maliciosos instalados en las máquinas les suministraban toda la información que manejaba la víctima en los mismos. Los sistemas zombies son utilizados frecuentemente por redes criminales para apoderarse de datos bancarios y en ocasiones se utilizan para lanzar un ataque contra los sistemas financieros o gubernamentales.
Los autores de malware suele actualizar su código para evitar su detección, así como probar diferentesconfiguraciones, lo que resulta en una variante del mismo malware. Mariposa tiene aproximadamente1.500 variantes, resultando en una botnet persistente y dinámica.
Los discos duros que manejaban los detenidos españoles y que albergaban infinidad de datos bancarios y personales de las víctimas. La Unidad Central Operativa de la Guardia Civil ofrecerá más datos en una rueda de prensa, según fuentes del instituto armado.
En total se capturaron a tres sospechosos de nacionalidad española, sin antecedentes criminales. No se revelaron sus nombres, pero sí sus nicknamesy edades: "netkairo", 31; "jonyloleante", 30; y "ostiator", 25.
GDT ofrecerá hoy miercoles una rueda de prensa para dar más detalles de la operación.
Enlaces:
Iniciado por gondar_f
Marcadores