dos jovenes piratas informáticos son juzgados de lunes a París, sospechoso de haber activado a distancia las cámaras de miles de ordenadores gracias a un virus en 2019 y de haber amenazado a los internautas con difundir vídeos íntimos de ellos si no pagaban un rescate. Estos dos piratas informáticos franceses, que ahora tienen 25 años, comparecerán en libertad ante la 13ª sala penitenciaria durante cuatro medios días, por extorsión e intento de fraude, acceso y mantenimiento en un sistema de procesamiento de datos automatizado y blanqueo de dinero organizado en banda.
Descritos por los investigadores por tener “grandes habilidades” en informática y programación, entre enero y junio de 2019 desarrollaron un “malware” llamado Varenyky, según elementos del expediente de los que tuvo conocimiento la AFP. Contenido en un archivo adjunto enviado por correo electrónico invitándole a pagar una factura, ingresaba en el ordenador si la víctima abría el documento, creando así una «botnet», una red de ordenadores infectados.
Del engaño a la extorsión
Luego se envió un mensaje de extorsión a miles de direcciones de correo electrónico, comprado en el red oscura o robado gracias al virus: amenazó a las víctimas con enviar a sus contactos imágenes de ellos masturbándose delante de películas pornográficas si no pagaban un rescate de unos 500 euros, en bitcoins en una “billetera” digital (“wallet”). Inicialmente, el chantaje se habría basado únicamente en un farol, pero el programa informático habría permitido activar las cámaras web para filmar a los internautas sin su conocimiento, en cuanto detectaba en la barra de búsqueda determinadas palabras clave de carácter pornográfico.
Los dos hackers estiman haber ganado 150.000 euros, pero las investigaciones revelaron 1,3 millones de euros en bitcoins en su cartera, sin que sepamos si todo este dinero procedía únicamente de este fraude. Las criptomonedas se convirtieron en dinero en efectivo, gracias en particular a una oficina de cambio de divisas en Odessa, Ucrania, que se gastó en la vida cotidiana (alquiler, hoteles, restaurantes, coches, material informático) y en sus numerosos viajes entre Ucrania, Francia y varios países de Europa del Este. países, según los resultados de la encuesta.
En sus equipos informáticos se descubrieron, entre otras cosas, archivos que contenían datos personales de las víctimas y capturas de pantalla de vídeos de personas grabadas con sus cámaras web frente a sitios pornográficos. Durante la investigación, cerrada en 2021, los dos imputados reconocieron su participación pero minimizaron su respectivo grado de implicación.
1.3000 personas habían presentado una denuncia
La investigación de la fiscalía de París se abrió en 2019 después de que numerosas personas recibieran este correo electrónico de chantaje. Más de 20.000 personas denunciaron en junio de 2019 a la dirección de correo electrónico exclusiva de los investigadores y 1.300 personas presentaron denuncias. 47 habían declarado haber realizado el pago. Fuentes cercanas al caso creen que muchas víctimas, por vergüenza, nunca se atrevieron a presentar una denuncia ni a decir que habían pagado.
Luego de varios meses, investigadores de la Oficina Central de Lucha contra los Delitos Relacionados con las Tecnologías de la Información y las Comunicaciones (OCLTIC) lograron identificar a estos dos jóvenes. Nunca condenados por los tribunales, se conocieron durante su adolescencia en sitios de videojuegos y se hicieron amigos. Al separarse de su familia, se habrían ganado la vida gracias a este tipo de estafas en Internet.
El que se hacía llamar «Aquazus» en los foros, titular de un BEP en sistemas electrónicos digitales, fue detenido en Roissy a su regreso de Polonia en septiembre de 2019. El segundo, autodidacta, fue él mismo a una comisaría de policía de París dos meses más tarde, sabiendo que lo buscaban. No se pudo localizar a los abogados de los dos acusados o no quisieron hablar antes del inicio del juicio.