Sabían de informática pero no eran expertos. Aún así, lograron infectar 13 millones de ordenadores en 190 países, afectando a 800.000 usuarios, 200.000 sólo en España. Entre ellos, la mitad de las mil empresas más importantes de la lista Fortune, 40 bancos, empresas y gobiernos. Controlaban la mayor red de ordenadores zombis del mundo.
Lo hacían desde España. Tres jóvenes de 25, 30 y 31 años asentados en Galicia, Murcia y el País Vasco eran los administradores. Dos de ellos, netkairo y OsTiaToR, la controlaban, con Johnyloleante como colaborador útil. Los tres han sido detenidos por la Guardia Civil y están en libertad a espera de pasar a disposición judicial.
No crearon el programa (malware): lo compraron en el mercado negro. Su trabajo consistía en distribuirlo por mail, chat, messenger, P2P o memorias USB para instalarlo en los ordenadores. Así conseguían toda la información del usuario: datos bancarios, contraseñas... que a su vez alquilaban en el mercado negro. "Vivían de eso pero tampoco eran millonarios", apuntó Juan Salón, Jefe del Grupo de Delitos Telemáticos de la Guardia Civil.
"Tenemos que agradecer que no tuvieran una mentalidad delictiva muy grande y no hayan llegado a más", aseguró ayer el comandante Salón, que dijo que "ataques ciberterroristas mucho mayores a los perpetrados contra Georgia o Estonia" habrían sido posibles.
Desarticulación con el FBI
José Antonio Berrocal, Jefe del Departamento de Investigación Delictiva Económica y Tecnológica de la UCO, informó de que los ordenadores que habían estado infectados fueron liberados el 23 de diciembre, en una operación conjunta con el FBI y Panda Security.
Llevaban trabajando desde mayo para acabar con la red Mariposa y siguen haciéndolo en busca de más implicados. Respecto a los usuarios afectados, "muchos no lo saben, y tampoco debe cundir la alarma; desarticulada la red, ni la información de las empresas ni las cuentas de las familias están en riesgo", sostuvo el teniente coronel Berrocal.
Entre el 23 de diciembre y las detenciones, en febrero, y "quizá como venganza", los administradores de Mariposa se permitieron una última jugada. Saturaron el acceso ala web canadiense Defence Intelligence, que quedó fuera de servicio.
EL APUNTE
4.000 redes de PC esclavos o 'zombis' hay en el mundo, como mínimo, según la Guardia Civil. Afectan a entre 60 y 100 millones de equipos. "Estos preguntan a la red qué tienen que hacer y, mientras funciona, ésta se lo dicta", explicó el teniente coronel Berrocal. España es el cuarto país del mundo con más ordenadores infectados, según Panda Labs.
