Desmantelada la infraestructura de una de las redes zombis más activas del mundo con más de un millón de sistemas infectados

Operación coordinada por el Centro Europeo del Cibercrimen de Europol, el Centro Nacional de Cibercrimen de Estados Unidos e Interpol

El software malicioso que infectaba los sistemas era utilizado como herramienta por los ciberdelincuentes para llevar a cabo diversas actividades ilícitas

Para llevar a cabo la operación se ha tomado el control de los servidores de comando y control y de los dominios que formaban parte de la infraestructura de la botnet

Madrid (España), 10 de diciembre de 2015 / Sucesos - “dorkbot” / Gabinete de Prensa.

Agentes de la Policía Nacional han participado en una operación que ha permitido desmantelar la infraestructura de “dorkbot”, una de las redes de ordenadores zombis más activas del mundo con más de un millón de sistemas infectados en más de 200 países. El software malicioso que contagiaba los sistemas era utilizado como herramienta por los ciberdelincuentes para llevar a cabo diversas actividades ilícitas. La acción ha sido coordinada por el Centro Europeo del Cibercrimen de Europol (EC3), el Centro Nacional de Cibercrimen de Estados Unidos e Interpol, y han participado las policías de Bélgica, Alemania, Francia, Lituania, Holanda y Montenegro. 

Control de servidores y dominios de la infraestructura de la botnet

Desde su descubrimiento en el año 2011, la red zombi desmantelada ha infectado más de un millón de equipos en más de 200 países con total desconocimiento de sus usuarios. En España se estima una cifra superior a 2.000 los ordenadores afectados. El mecanismo de contagio se produce cuando las víctimas ejecutan por error un fichero que reciben a través de memorias flash USB, programas de mensajería instantánea o redes sociales. A partir de ese momento el sistema pasa a formar parte de una red mundial de bots u ordenadores zombis controlados remotamente para la realización de actividades maliciosas.

Para llevar a cabo la operación se ha tomado el control de los servidores de comando y control y de los dominios que formaban parte de la infraestructura de la botnet. La complejidad de esta acción policial ha radicado en la determinación y análisis de los elementos que componían la infraestructura cibernética de la red zombi que, una vez establecidos, han requerido el desarrollo de un operativo policial perfectamente coordinado entre países para suspender simultáneamente la actividad de todos los elementos informáticos que conforman la red maliciosa y adquirir el control de los mismos. 

Ordenadores controlados para delinquir

En el caso de la botnet “dorkbot”, el software malicioso que infectaba los sistemas era utilizado como herramienta para una gran variedad de actividades ilegales, entre las que destacan el robo de credenciales bancarias procedentes de pagos online, así como de credenciales de otros servicios en internet; la ejecución de ataques de denegación de servicio distribuido; y la descarga en las máquinas infectadas de otros tipos de software malicioso.

Consejos para evitar formar parte de una red zombis

La pérdida de velocidad del ordenador, un excesivo ruido del ventilador cuando está siendo utilizado, aplicaciones que no funcionan o lo hacen de forma incorrecta, podrían ser debidos a que el PC ha sido infectado con un tipo de virus capaz de controlarlo de forma remota.  Para evitar contagios es la Policía Nacional recomienda mantener actualizados tanto el sistema operativo como los programas instalados -para ello es recomendable tener activas las actualizaciones automáticas-. Del mismo modo es aconsejable disponer de antivirus y cortafuegos que permitan detectar, bloquear y eliminar virus o cualquier otro tipo de elementos maliciosos. 

Servicio antibotnet de la OSI

La Oficina de Seguridad del Internauta  de INCIBE (Instituto Nacional de Ciberseguridad) dependiente del Ministerio de Industria, Energía y Turismo, tiene a disposición de los usuarios españoles de Internet un mecanismo que permite saber si existen amenazas o incidentes de ciberseguridad relacionados con redes de ordenadores zombis o botnets asociados a la conexión a Internet. Para ello se puede chequear con la base de datos de la OSI la dirección IP pública que tiene asignada cada ordenador. La finalidad de este servicio es proporcionar información y herramientas que permitían a los ciudadanos la desinfección de sus dispositivos en caso de estar afectados. 
El Grupo de Seguridad Lógica de la Brigada Central de Seguridad Informática de la Unidad de Investigación Tecnológica (UIT) de la comisaría General de Policía Judicial, ha desarrollado esta investigación junto a otros cuerpos policiales internacionales y con la colaboración de empresas privadas.

Operación de la Policía Nacional junto a la Armada, la Agencia Tributaria y las policías de Portugal, Serbia, Croacia, Montenegro, Australia, Alemania y Reino Unido

Incautadas 3,5 toneladas de cocaína y 9,3 millones de euros a una red internacional de narcotraficantes asentada en España

Ex militares serbios importaban vía marítima la droga y una trama portuguesa de empresas y trabajadores de bancos blanqueaba los beneficios de su venta a cambio de un 5%

Tras varias fases durante cerca de dos años de investigaciones, un total de 69 personas han sido arrestadas -26 en España y 43 en el extranjero-, entre ellas el líder de la red, quien vivía a todo lujo en un domicilio de Madrid en el que se han hallado 773.000 euros

Para introducir la cocaína, la red usaba veleros, contenedores o marineros de buques mercantes que arrojaban en aguas españolas la droga en el interior de sacas herméticas que eran recogidas y trasladadas a puertos de la costa levantina

La rama económica se valía de empresas fantasma y una cadena propia de locales de envío de dinero para blanquear los beneficios y pagar a los productores del estupefaciente en Sudamérica

Madrid (España), 30 de junio de 2015 / Suceso -  Tráfico internacional de drogas / Gabinete de Prensa

Una macro operación de la Policía Nacional ha permitido desarticular una red internacional de narcotraficantes asentada en España, a la que se le han incautado 3.530 kilos de cocaína y 9.381.000 euros. En la operación han participado también la Armada Española, la Agencia Tributaria y las policías de Portugal, Serbia, Croacia, Montenegro, Australia, Alemania y Reino Unido. Tras varias fases y cerca de dos años de investigaciones, un total de 69 personas han sido arrestadas -26 en España y 43 en el extranjero-, entre ellas el líder de la red, quien, como supuesto ojeador futbolístico, vivía a todo lujo en un domicilio de Madrid en el que se han hallado 773.000 euros en efectivo. Desde la capital dirigía a ex militares serbios para importar vía marítima la droga. Para blanquear los beneficios de la venta del estupefaciente, el líder contrataba a su vez por un 5% a una trama portuguesa de empresas y trabajadores de bancos.

España como trampolín

La red desarticulada tenía sus principales bases de operaciones en Madrid y Valencia, aunque sus miembros viajaban con mucha frecuencia a lo largo de España y a terceros países como Holanda, Hungría, Croacia, Serbia, Montenegro, República Dominicana, Brasil, Perú, Colombia o Venezuela. Todos estos desplazamientos buscaban contactar con los proveedores de la cocaína y preparar la logística de los envíos. Dentro de este esquema, nuestro país suponía destino para la venta de la droga, así como trampolín para su posterior distribución en el resto de Europa.

Para introducir la cocaína en España la red utilizaba cuatro métodos. El principal era embarcar la droga en buques mercantes que atracaran en Sudamérica y tuvieran como destino España; una serie de integrantes de la red que trabajaban como marineros en estos buques se encargaban de asegurar el estupefaciente en sacas acuáticas herméticas que arrojaban al mar ya en aguas españolas para que pequeñas embarcaciones de recreo o pesqueras las trasladaran a puertos deportivos de la costa levantina. El segundo de los métodos es el conocido como “gancho ciego”, que consiste en, sin el conocimiento de la empresa legal exportadora, ocultar la droga junto a mercancía legal en el interior de contenedores precintados, que son abiertos por los narcos en el puerto de llegada para recuperar el estupefaciente. En tercer lugar, creaban sociedades mercantiles constituidas con la intención de utilizarlas como “tapaderas” para introducir la droga en nuestro país. Por último, también utilizaban veleros de grandes dimensiones para transportar desde Sudamérica a Europa la sustancia estupefaciente. 

50 millones transferidos

Tras vender la droga transportada desde Sudamérica, el líder de la red pagaba a una segunda rama en torno a un 5% de los beneficios para blanquearlos. La trama económica, de origen brasileño-portugués, estaba asentada en Madrid, Barcelona, Vigo y Lisboa. En estas ciudades contaban con establecimientos abiertos al público para el envío de dinero. Todos estos establecimientos pertenecían a una empresa tapadera constituida al efecto y que ha sido cerrada tras la operación policial. El modus operandi para el blanqueo consistía en recoger en mano el dinero de la droga, trasladarlo en vehículos caleteados (con huecos que permitían ocultar la droga) hasta Portugal, ingresarlo en las cuentas de la empresa de envío de dinero y otras mercantiles conexas al grupo y por último remitirlo a Sudamérica mediante identidades de personas de Brasil, sin el conocimiento de éstos. De esta manera, y contando con la participación de trabajadores de entidades bancarias, los investigados podrían haber enviado más de 50 millones de euros a Sudamérica en los últimos años.

En total, durante la investigación se ha detenido a 69 personas en Madrid (22), Valencia (3), Vigo (1), Barcelona (1), Portugal (28) y otros países (15) como Croacia, Montenegro o Serbia. A lo largo de dos años, los agentes han bloqueado 107 cuentas bancarias y se han incautado de un total de 3.530 kilos de cocaína y 9.381.000 euros (773.000 de ellos en el domicilio del líder en Madrid), 322 plantas de marihuana en un chalé de Seseña (Toledo), 5 turismos y una motocicleta, 4 embarcaciones y una pistola.

La investigación ha sido desarrollada por agentes de la Brigada Provincial de Policía Judicial de Madrid, con la participación de la Brigada Provincial de Policía Judicial de Valencia, la UDYCO y la UDEF centrales, GEO, CITCO, Armada Española, Agencia Tributaria y las policías de Serbia, Croacia, Montenegro, Australia, Alemania y Reino Unido.