Hubo un total de 64 allanamientos en varias provincias de la Argentina liderados por 10 Agentes Fiscales y 500 efectivos de la Policía Federal. Se incautaron alrededor de $1.500.000.000 en activos, incluyendo criptomonedas por aproximadamente USD 170.000, dinero en efectivo, dispositivos electrónicos y se detuvieron a 16 personas en el territorio, mientras se emitieron 9 detenciones internacionales
Este miércoles, se realizó un mega operativo en el marco de investigaciones de malware y adquisición de criptoactivos ilegales, con 64 allanamientos simultáneos en la provincia de Buenos Aires y en todo el país, con un perjuicio económico de alrededor $1.500.000.000 (mil quinientos millones de pesos). La labor de investigación y dicho operativo en lo que respecta al Departamento Judicial de San Nicolás estuvo a cargo del Agente Fiscal Dr. Jorge Pablo Leveratto.
A su vez, Leveratto trabajó en conjunto con el Dr. Julio Pérez Carretto (coordinador) y la Dra. Antonella Giampietro, estos últimos de la Secretaría Especializada en Cibercrimen y Evidencia Digital dependiente de la Fiscalía General a cargo de la Dra. Sandra Bicetti. Circunstancia que se dio en el marco de una investigación iniciada en el mes de noviembre de 2023, donde una empresa de San Nicolás sufrió un perjuicio económico por más de 50.000.000 millones de pesos argentinos, lo cual desencadenó en toda esta investigación con el fin de buscar a los estafadores digitales de criptoactivos.
Este gran operativo, en el que participaron 10 Agentes Fiscales de 8 Departamentos Judiciales de la provincia de Buenos Aires, en 16 Investigaciones Penales Preparatorias, asistidos por 6 especialistas del Departamento de Ciberdelitos, y más de 500 efectivos de la Policía Federal Argentina, distribuidos por todo el país, es el golpe más grande que se ha dado en el país a las maniobras ilegales de criptomonedas.
Las investigaciones, tuvieron su origen en ataques de malware que infectaron las computadoras de las víctimas, provocando operaciones bancarias fraudulentas, dinero que posteriormente fue transformado en criptomonedas y girado al exterior.
El procedimiento, permitió la incautación de criptoactivos (aproximadamente USD 170.000 dólares en criptomonedas), generándose en billeteras descentralizadas, bajo el control de los Agentes Fiscales intervinientes. Además se logró el secuestro de dinero en efectivo, $ 1.000.000 (pesos), 300 dólares, 30 computadoras, 100 teléfonos celulares, varias tarjetas de memoria, pendrives, tarjetas SIM, consolas de videojuegos, tarjetas de crédito, armas de fuego y droga. Habiéndose identificado 70 personas, de las cuales 16 resultaron detenidas en el territorio argentino y se emitieron 9 detenciones internacionales con Alerta Roja INTERPOL para ciudadanos residentes en Brasil, Venezuela, Ecuador, México, Colombia y Estados Unidos.
Asimismo, las tareas operativas se realizaron de manera conjunta con la División de Delitos Tecnológicos de la Policía Federal Argentina, dependiente de la Superintendencia de Investigaciones a cargo del Comisario Mayor Martín de Cristobal, la Oficina Central Nacional de INTERPOL y DINIC del Ministerio de Seguridad de la Nación.
En Argentina, los allanamientos ordenados se concretaron en las provincias de Buenos Aires, Misiones, Entre Ríos, Chaco, Santa Fe, Tucumán, Río Negro y la Ciudad Autónoma de Buenos Aires.
Modus Operandi
La víctima, que posee el manejo de una “cuenta empresa”, por ser la dueña de la empresa o tesorero, apoderado, etc. recibe un documento o enlace malicioso, muchas veces disfrazados de información habitual para la empresa o asociación, como un presupuesto o curriculum vitae, al ingresar en ellos cae en una trampa silenciosa sin darse cuenta, ya que este tipo de malware se descargan lentamente por partes en la computadora, circunstancia que impide a la mayoría de los firewall detectarlo.
Una vez infectado el ordenador, cuando la propia víctima ingresa a su cuenta bancaria, aparece una pantalla requiriendo validación de contraseña y pierde el control de su computadora. Cuando la víctima recobra el control se anoticia que su cuenta fue vaciada mediante una o varias transferencias a terceros desconocidos, dinero que luego es utilizado para comprar criptomonedas.
La mayoría de los malware detectados, se asimilan a un Troyano Brasilero llamado “Grandoreiro”, que resulta ser un RAT (Troyano de Acceso Remoto), diseñado con el objetivo principal de tomar el control del equipo víctima y hacer transferencias de dinero a cuentas manejadas por los ciberdelincuentes. Una vez instalado el software malicioso en el equipo de la víctima, el ciberdelincuente operador del RAT supervisa la actividad del usuario y aprovecha el momento en el cuál navega en su homebanking para mostrarle una imagen que simula estar actualizando el equipo. Detrás de esta imagen, el operador toma el control del homebanking y realiza el proceso de transferencia de dinero a cuentas mulas.
Otros de los datos característicos relevantes fue la implicancia del mercado Peer to Peer – P2P (que permite a los usuarios intercambiar criptoactivos entre sí), los ciberdelincuentes utilizaron directamente el dinero sustraído, para comprar dólares digitales a diversos traders en nombre de la propia víctima.