Desmantelados Cracked y Nulled, los foros de ciberdelincuencia más grandes del mundo

La Haya, 30 ene (EFE).- Una operación europea liderada por Alemania logró desmantelar las dos plataformas de ciberdelincuencia más grandes del mundo, Cracked y Nulled, donde se vendían bienes ilegales y se ofrecían servicios de ciberdelincuencia, incluidos datos robados, programas malignos y herramientas de hackeo.

La agencia europea de coordinación policial Europol anunció hoy que la operación movilizó a 8 países, incluidas España, Francia, Estados Unidos, Italia y Australia, y los operativos se llevaron a cabo entre el pasado martes y este jueves, lo que condujo al arresto de dos sospechosos, y el registro de siete propiedades.

Además, también fueron incautados 17 servidores y más de 60 dispositivos electrónicos, y se confiscaron 300.000 euros en efectivo y criptomonedas.

La operación ha logrado desmantelar así las infraestructuras de Cracked y Nulled, que sumaban más de 10 millones de usuarios en total, y los investigadores estiman que los sospechosos obtuvieron 1 millón de euros en ganancias criminales.

“Ambos foros de la economía clandestina ofrecían una vía rápida de entrada al mundo del ciberdelito. Estos sitios funcionaban como mercados de ventanilla única, usados no solo para discutir temas de ciberdelincuencia, sino también para comercializar bienes ilegales y servicios de ciberdelincuencia”, explicó Europol.

La agencia europea, con sede en La Haya, advierte de que el ciberdelito como servicio es una “tendencia en crecimiento” en plataformas como Cracked.io y Nulled.to, y alertó de que los ciberdelincuentes ofrecen “herramientas e infraestructura como servicio, permitiendo que incluso personas con pocos conocimientos técnicos puedan realizar ataques”.

“Este modelo hace que la ciberdelincuencia sea cada vez más accesible a un público más amplio, ya que estas plataformas comparten vulnerabilidades de seguridad y proporcionan tutoriales para crear malware y llevar a cabo actividades delictivas. Estos foros también ofrecían herramientas y guiones basados en inteligencia artificial (IA) para escanear automáticamente vulnerabilidades de seguridad y optimizar ataques”, señaló.

Además, en estas plataformas se desarrollan y comparten técnicas avanzadas de ‘phishing’, que suele recurrir al envío de correos electrónicos para engañar a las víctimas haciéndose pasar por una entidad legítima o una persona conocida. Algunas de las recomendaciones usan IA para crear mensajes más personalizados y convincentes. EFE

ir/cat/icn