La Guardia Civil y la Policía Nacional han desarticulado de manera conjunta con el FBI y EUROPOL una plataforma dedicada a suplantar identidades a través del robo de credenciales de acceso a servicios en Internet en 17 países a escala mundial.
La operación ha servido para desmantelar Génesis Market, la mayor plataforma conocida hasta el momento de venta de credenciales. Para ello se ha procedido a la detención de 119 personas y a la realización de 208 registros policiales, según ha informado la Dirección General de la Guardia Civil en un comunicado.
En España, la Guardia Civil y la Policía Nacional --con la coordinación de la Fiscalía de Criminalidad Informática-- han detenido a 11 personas y han llevado a cabo un total de 10 entradas y registros simultáneos en las que se han intervenido numerosos efectos informáticos presuntamente relacionados con los hechos investigados.
La plataforma fue desactivada el pasado día 4 de abril, coincidiendo con la detención de todos los usuarios de la misma, que habrían hecho uso de la información facilitada en Génesis para acceder de forma fraudulenta a diversos servicios en Internet, suplantando la identidad de sus víctimas.
La investigación ha estado liderada por el FBI y la Policía Holandesa y ha contado con el apoyo de EUROPOL, que dispuso un centro de control en sus instalaciones de La Haya para centralizar la información facilitada por los países participantes y agilizar las comunicaciones entre ellos.
Los datos a la venta de la plataforma clausurada ascendían a más de un millón y medio de 'bots' que incluían información de más de dos millones de identidades a nivel mundial, habiéndose visto comprometidas en España más de 700.000 credenciales
Un mercado de credenciales
Génesis Market operaba como un mercado de credenciales clandestino que ofrecía a sus clientes la posibilidad de adquirir contraseñas de diferentes administraciones públicas, entidades privadas o particulares y, por medio de un software especifico poder recrear su huella digital.
El precio de los servicios variaba desde algunos céntimos hasta varios cientos de dólares, dependiendo de la cantidad y naturaleza de los datos sustraídos de las víctimas, lo que hacía que la adquisición de 'bots' estuviese al alcance de un amplio rango de potenciales clientes.
La Guardia Civil ha informado de que, dada la inquietud que estos hechos pueden generar en la ciudadanía, EUROPOL ha dispuesto, en colaboración con la Policía Holandesa, una web donde cualquier persona puede verificar, introduciendo su dirección de correo electrónico, si su equipo ha sido infectado por Génesis: 'https://www.politie.nl/checkyourhack'.