Detenido en Zaragoza un presunto hacker prorruso vinculado a ciberataques terroristas
La Policía Nacional ha detenido en Zaragoza a un integrante del grupo de cibercriminales prorrusos Noname057(16), acusado de un delito de sabotaje informático con finalidad terrorista. La detención forma parte de un macrooperativo internacional coordinado en 12 países, que ha permitido neutralizar buena parte de la infraestructura de este grupo alineado con los intereses de la Rusia de Vladimir Putin en el contexto de la guerra en Ucrania.
La operación, denominada Eastwood, ha contado con la participación de Europol, Eurojust y Enisa, así como con el respaldo del Centro Criptológico Nacional (CCN) y la Guardia Civil en España. Según fuentes de la investigación, este grupo es considerado desde 2022 la principal ciberamenaza de carácter hacktivista contra intereses españoles y occidentales, tras perpetrar unos 500 ataques dirigidos a instituciones y empresas de nuestro país.
Noname057(16) operaba a través de una sofisticada red global con más de 600 servidores desde los que coordinaba los ataques. En el marco de la investigación, la Policía ha desmantelado en España casi medio centenar de estos servidores. En total, se ha inutilizado el acceso a 42 servidores virtuales, se han extraído datos de 25 de ellos, eliminado la información de otros 8 y bloqueado diversos servicios en la nube, así como un monedero de criptomonedas con el que financiaban su infraestructura.
En paralelo a la detención en Zaragoza, los agentes practicaron cinco registros adicionales en Madrid, Barcelona y Zaragoza, dirigidos a otras personas relacionadas con la investigación. Además, las autoridades españolas han notificado a centenares de individuos que han sido identificados como colaboradores del grupo, para advertirles de que están bajo vigilancia policial.
Las diligencias, dirigidas en España por el Juzgado Central de Instrucción número 1 y la Fiscalía de la Audiencia Nacional, han puesto de relieve el modo en que este grupo reclutaba a miles de colaboradores a través de servicios de mensajería instantánea y un software denominado DdoSia. Para atraer especialmente a jóvenes, los responsables del grupo ofrecían pequeños pagos en criptomonedas y utilizaban técnicas de gamificación para mantener la implicación de los participantes.
El macrooperativo también ha dado lugar a la emisión de una orden internacional de detención contra otro miembro del grupo, un ciudadano español residente actualmente en Rusia, al que se le atribuye un papel destacado como reclutador y propagandista.
En la operación Eastwood, además de España, han participado fuerzas policiales y judiciales de Alemania, Francia, Finlandia, Italia, Suecia, Polonia, Lituania, República Checa, Países Bajos, Suiza y Estados Unidos. La coordinación ha permitido atacar simultáneamente una infraestructura que albergaba a unos 4.000 hackers afiliados, responsables de complejos ataques a instituciones de Ucrania, la OTAN, Estados Unidos y países europeos.
Las autoridades recalcan que se trata de un importante golpe a una organización que llevaba años operando como punta de lanza del hacktivismo prorruso en Europa y que seguía activa hasta el momento de la intervención.
