La fiscal de París, Laure Beccuau, anunció en un comunicado de prensa el miércoles la detención en Ucrania de un sospechoso de ser el administrador de XSS.is, uno de los principales centros de ciberdelincuencia mundial.
Según el comunicado, XSS.is, activo desde 2013, permitía la venta de malware (software para infectar ordenadores), el acceso a sistemas comprometidos, datos robados y servicios relacionados con ransomware (programas que bloquean datos en un ordenador remoto hasta el pago de un rescate).
La vigilancia judicial destapó numerosas actividades ilícitas
El foro también se utilizaba como servidor de mensajería Jabber cifrado, lo que facilitaba los intercambios anónimos entre ciberdelincuentes, declaró Beccuau, añadiendo que la investigación preliminar, abierta el 2 de julio de 2021, condujo al establecimiento de vigilancia judicial en el servidor Jabber thesecure.biz.
Esta vigilancia judicial permite el acceso, la grabación y la conservación de datos informáticos.
Los mensajes interceptados revelaron numerosas actividades ilícitas relacionadas con la ciberdelincuencia y el ransomware, y establecieron que generaron al menos 7 millones de dólares en ganancias, según Beccuau.
Las investigaciones fueron remitidas a los jueces de instrucción el 9 de noviembre de 2021 por delitos que incluyen complicidad en ataques a un sistema automatizado de procesamiento de datos, extorsión organizada y conspiración criminal.
Identificado mediante una segunda grabación de vídeo realizada en el marco de una investigación judicial, el administrador del foro fue arrestado el 22 de julio en Ucrania por las autoridades ucranianas (Departamento de Ciberseguridad, Servicio de Seguridad de Ucrania y Fiscalía General de Ucrania), en presencia de la policía francesa encargada de la investigación y con la asistencia de Europol, enfatizó el fiscal de París.
Varios sitios web especializados presentan XSS.is como uno de los principales foros mundiales sobre ciberdelincuencia de los últimos diez años, inicialmente llamado DaMaGeLab y posteriormente renombrado XSS en 2018.
Las autoridades francesas y europeas están intensificando sus comunicaciones sobre detenciones relacionadas con ciberdelincuencia, a la vez que se acumulan los informes de ciberataques dirigidos contra entidades públicas o grupos privados.
A mediados de julio, Europol y Eurojust anunciaron el desmantelamiento del grupo de hackers prorruso NoName057(16), responsable de múltiples ataques contra Ucrania y sus aliados, especialmente contra importantes infraestructuras europeas.
