Operación internacional desmantela red de ransomware que estafó un millón a 43 víctimas en Aragón
- Fecha original
- Fecha en Limonatic
La Guardia Civil y los Mossos d'Esquadra coordinaron una operación internacional para detener a un menor de nacionalidad rumana vinculado al grupo ransomware KillSec en Alicante. Esta acción se enmarca dentro de la Operación Rotoma, iniciada en 2025 tras la colaboración con el FBI de Puerto Rico y la identificación de un administrador del grupo criminal residente en España.
Durante las actuaciones se practicaron registros en un domicilio y una oficina hotelera de la provincia alicantina, donde los agentes incautaron material informático, teléfonos móviles, carteras de criptoactivos y servicios de anonimización. Asimismo, una mujer quedó investigada por su posible vinculación al entramado delictivo.
La investigación se centra en un fraude que afectó a 43 residentes aragoneses y permitió recuperar 256.708 euros tras rastrear transferencias hacia varias provincias. Los investigadores han evidenciado transacciones correspondientes a pagos en forma de rescate por parte de algunas víctimas, lo que sugiere una red criminal transfronteriza con impacto regional específico.
La actuación española se integra en la operación internacional KillSwitch, coordinada con Europol y Eurojust, contando con el apoyo de autoridades de Bélgica, Finlandia, Alemania, Grecia, Rumanía, España, Suiza, Reino Unido y Estados Unidos. Por parte de los Mossos d'Esquadra, el caso comenzó a partir de un ciberataque contra una entidad catalana que habría causado daños cercanos al millón de euros.
Análisis editorial
La Guardia Civil y los Mossos d'Esquadra han detenido en Alicante a un menor rumano vinculado al grupo de 'ransomware' KillSec, desmantelando una red que defraudó a 43 residentes aragoneses. Esta acción policial internacional evidencia cómo las estructuras delictivas modernas reclutan menores y operan con complejidad transfronteriza, exigiendo respuestas coordinadas para mitigar el impacto económico.
La investigación Operación Rotoma, iniciada en 2025 tras colaborar con el FBI de San Juan de Puerto Rico, permitió recuperar 256.708 euros e incautar material informático y carteras de criptoactivos. Los agentes ejecutaron registros en un domicilio particular y en las oficinas de un establecimiento hotelero, identificando a una mujer investigada por su presunta participación en la red criminal.
El caso revela el uso de infraestructura híbrida para operaciones delictivas y lavado de dinero, con daños que ascienden a cerca de un millón de euros. La capacidad de victimización masiva se refleja en más mil ciberataques globales, donde unos 500 tuvieron éxito contra más de 280 víctimas, algunas de las cuales abonaron rescates de alrededor de 500.000 euros.
La coordinación entre fuerzas españolas y el FBI demostró que la colaboración multijurisdiccional es clave para desmantelar estas redes. Sin embargo, persisten riesgos como la participación infantil en cibercrimen organizado y la dispersión geográfica de las víctimas, lo que exige fortalecer los canales de cooperación judicial e investigativa entre España, Puerto Rico y otras jurisdicciones afectadas.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- La Guardia Civil y los Mossos d'Esquadra detuvieron en Alicante a un menor rumano vinculado al grupo KillSec tras una operación internacional.
- Esta acción desmanteló una red que defraudó a 43 residentes aragoneses, permitiendo recuperar 256.708 euros e incautando activos digitales.
Evidencias
- Se ejecutaron registros en un domicilio particular y en las oficinas de un establecimiento hotelero dentro de la provincia de Alicante.
- La investigación, denominada Operación Rotoma, se inició en 2025 tras colaborar con el FBI de San Juan de Puerto Rico para identificar a miembros del grupo en España.
- Los agentes incautaron material informático, teléfonos móviles y carteras de criptoactivos relacionados con la actividad delictiva.
- Una mujer ha quedado investigada por su presunta participación en las actividades delictivas desmanteladas.
Acciones
- Monitorear la evolución judicial de la investigación contra la mujer investigada para evaluar su nivel de implicación en la red.
- Analizar los servicios de anonimización y cifraje incautados para identificar posibles vectores de ataque futuros contra entidades locales.
Conclusión final
La coordinación entre fuerzas españolas y el FBI permitió identificar a un administrador del grupo KillSec, evidenciando que las redes de ciberdelincuencia operan con estructuras internacionales complejas.
Riesgos
Riesgos/alertas
- Participación infantil en redes criminales organizadas, evidenciada por la detención de un menor rumano vinculado al grupo KillSec.
- Alcance transfronterizo y coordinación compleja del cibercrimen, que requiere intervención simultánea de fuerzas españolas (Guardia Civil y Mossos) y colaboración internacional (FBI Puerto Rico).
- Capacidad de victimización masiva y dispersión geográfica, con un fraude superior a un millón de euros afectando a 43 residentes en Aragón.
- Uso de infraestructura híbrida para el lavado de dinero y operaciones delictivas, evidenciado por registros en domicilios privados y oficinas comerciales (hotelera).
Acciones recomendadas
- Implementar protocolos específicos para la identificación y protección de menores involucrados en cibercrimen organizado.
- Fortalecer los canales de cooperación judicial e investigativa entre España, Puerto Rico y otras jurisdicciones afectadas por el grupo KillSec.
- Priorizar la trazabilidad de activos digitales y criptoactivos incautados para maximizar las recuperaciones a favor de las víctimas.
- Analizar la estructura organizativa del grupo para identificar roles administrativos o logísticos (como el caso de la mujer investigada) y desmantelar nodos secundarios.
Señales/evidencias
- Detención en Alicante de un menor de nacionalidad rumana por presunta participación en KillSec.
- Operación internacional coordinada entre Guardia Civil (UCO), Mossos d'Esquadra (DIC) y colaboración con el FBI de San Juan de Puerto Rico.
- Ejecución de registros en domicilio privado y oficina hotelera en Alicante, resultando en la investigación de una mujer.
- Fraude reportado superior a un millón de euros contra 43 víctimas residentes en Aragón, con recuperación parcial de 256.708 euros.
- Incautación de material informático, teléfonos móviles, carteras de criptoactivos y servicios de anonimización.
Conclusión
El caso demuestra una evolución hacia redes de ransomware más sofisticadas que reclutan menores y operan a escala internacional, lo que exige respuestas policiales coordinadas y multijurisdiccionales para mitigar el impacto económico y desmantelar la infraestructura delictiva.
Autor · clanes
Votos · compartir
Las historias descartadas o eliminadas no admiten votos ni reportes.
Sentimiento
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 3 semanas · Historia enviada para revisión
-
Último estado
hace 3 semanas · Última actualización registrada
Mini scoring (LScore)
Fuentes
- Fuente principal
-
elconfidencial.com
https://www.elconfidencial.com
Comentarios