Detenido en Almería un hacker que se apoderó de las credenciales de casi dos millones de perfiles

La Policía Nacional ha detenido en Almería a un joven de 23 años que había conseguido las credenciales de casi dos millones de perfiles y disponía en sus páginas registrados a más de 500.000 usuarios a los que vendía programas para realizar los fraudes y para hackear cuentas. Todo ello valiéndose de métodos de ingeniería social, como ha explicado la portavoz de la Policía Nacional de Sevilla, Macarena de la Palma.

El muchacho está acusado de los delitos de descubrimiento y revelación de secretos. Según explica la Policía en una nota, disponía de un sitio web desde el que ofrecía a terceros herramientas digitales --software-- y vídeos tutoriales para vulnerar la seguridad de perfiles de redes sociales, tarjetas bancarias, plataformas de pago, servicios de entretenimiento de pago, aplicaciones de comercio virtual y monederos virtuales.

Pero eso no era todo. A parte de la web, descubierta por los agentes especializados en delitos telemáticos y que ofrecía además una versión 'premium' previo pago, el arrestado también contaba con una aplicación para 'smartphone' ubicada en una de las habituales tiendas para Android.

Gracias al análisis de toda la información recabada, los investigadores descubrieron que el sospechoso clonaba una página web mandando un link a través de las redes sociales a las víctimas quienes accedían a la página clonada creyendo que era la web oficial. De ese modo, introducían sus credenciales y, el pirata informático, lograba su objetivo, hacerse con todos los datos.

FUERTES MEDIDAS DE SEGURIDAD

Las medidas de seguridad utilizadas por el hacker eran extremas, dado que los alojamientos de las web eran realizados en otros países, utilizando siempre conexiones VPN y encriptando toda la información almacenada.

Otra característica es que utilizaba un sistema de retardo, disponiendo de un temporizador que se iba borrando cada siete días, con una salvaguarda, los archivos que más le interesaban los guardaba en espejos, haciendo en el disco duro una copia de seguridad.

Desde el Grupo de Delitos Tecnológicos de la Brigada Provincial de Sevilla explican que "la finalidad era tener hackeada el mayor número de cuentas, así como la venta de accesos a otras personas". Los agentes se han incautado de un servidor, un ordenador portátil, un teléfono móvil, tarjetas bancarias y varios pendrive en el domicilio del arrestado.