Un hacker, detenido en Almería con las contraseñas de 2 millones de perfiles

La Policía Nacional ha detenido en Almería a un varón de 23 años que había conseguido las credenciales de casi dos millones de perfiles y disponía en sus páginas registrados a más de 500.000 usuarios a los que vendía programas para realizar los fraudes y para hackear cuentas, valiéndose de métodos de ingeniería social.

El joven, acusado de los delitos de descubrimiento y revelación de secretos, disponía de un sitio web desde el que ofrecía a terceros herramientas digitales --software-- y vídeos tutoriales para vulnerar la seguridad de perfiles de redes sociales, tarjetas bancarias, plataformas de pago, servicios de entretenimiento de pago, aplicaciones de comercio virtual y monederos virtuales.

Además de la web, descubierta por los agentes especializados en delitos telemáticos y que ofrecía además una versión 'premium' previo pago, el sospechoso también contaba con una aplicación para 'smartphone' ubicada en una de las habituales tiendas para Android.

Gracias al análisis de la información recabada, los investigadores descubrieron que el sospechoso clonaba una página web mandando un link a través de las redes sociales a las víctimas. Si estas accedían a la página clonada al creer que era la web oficial e introducían sus credenciales, el detenido podía hacerse con todos los datos.

Medidas de seguridad

La Policía ha podido constatar que las medidas de seguridad utilizadas por el autor de los hechos eran extremas, dado que los alojamientos de las web eran realizados en otros países, utilizando siempre conexiones VPN y encriptando toda la información almacenada.

Otra característica es que utilizaba un sistema de retardo, disponiendo de un temporizador que se iba borrando cada siete días, con una salvaguarda, los archivos que más le interesaban los guardaba en espejos, haciendo en el disco duro una copia de seguridad.

"La finalidad era tener hackeada el mayor número de cuentas, así como la venta de accesos a otras personas", han incidido desde el Grupo de Delitos Tecnológicos de la Brigada Provincial de Sevilla, que practicó la detención y se incautó de un servidor, un ordenador portátil, un teléfono móvil, tarjetas bancarias y varios pendrive en el domicilio del arrestado.