Primicia: software ruso fue activado en Colombia para acceder ilegalmente a computadores y celulares

SEMANA conoció que la Dirección de Investigación Criminal de la Policía Nacional y la Fiscalía General de la Nación, detectaron un sistema informático de origen ruso que ingresó ilegalmente a computadores y celulares en Colombia. Tres personas fueron capturadas y judicializadas.

Tras un estudio que arrancó en diciembre de 2022, los funcionarios establecieron que los sospechosos adquirieron el software malicioso y se presentaron como representantes de organizaciones públicas y privadas para ganarse la confianza de las víctimas y así poder infectar sus dispositivos.

Una fuente cercana al proceso judicial describió la estrategia que implementaron los supuestos delincuentes en los últimos meses: “Estas personas generaban diariamente más de 10.000 correos o mensajes de textos suplantando a la Fiscalía, secretarías de Tránsito, Dian Interpol y bancos”.

Al parecer, el propósito de estos sujetos era que los ciudadanos dieran clic sobre el enlace que les compartían en las comunicaciones y, una vez ejecutaban esta acción, se instalaba un programa que les facilitaba acceder a la información privada de manera remota sin levantar sospechas.

Las bases de datos las habrían conseguido en el mercado negro y el posible centro de operaciones estaba instalado en la ciudad de Valledupar; aunque, recientemente, equiparon una vivienda en el municipio de Itagüí, Antioquia, donde estarían planeando tener un nuevo centro de mando.

De momento, los detectives concluyeron que el objetivo de esta organización sería adquirir la información de las cuentas bancarias para apoderarse de altas cantidades de dinero, un fenómeno criminal que se ha identificado en los últimos cinco años en el país y que tiene un aumento del 30 % en Navidad.

“Hay tres víctimas establecidas y se espera que haya alrededor de 500 víctimas que no han denunciado. Certificados, fueron más de 40 millones, pero se estima que la cifra aumente a la medida que las demás víctimas realicen las denuncias pertinentes”, aclaró uno de los investigadores.

Los tres implicados en este caso fueron capturados por los presuntos delitos de acceso abusivo a un sistema informático, violación de datos personales, suplantación de sitios web para capturar datos personales y uso de software malicioso. Ellos no son profesionales en sistemas, solo uno es tecnólogo en electrónica computacional.

“Los detenidos fueron presentados ante varios jueces de control de garantías, quienes dieron legalidad a sus capturas. La Fiscalía les imputó cargos de acuerdo al rol en la organización y participación en las actividades ilegales y fueron cobijados con medida de aseguramiento privativa de la libertad en su lugar de domicilio”, describió la Policía.

En medio de las diligencias judiciales, los sorprendieron con 40 dispositivos electrónicos, cuatro memorias USB, dos discos duros, seos simcards y seis routers. Ellos no aceptaron los delitos imputados por el ente de acusación.