El mercado clandestino de RaidForums se cerró y su infraestructura se incautó en una operación policial multinacional que reunió a fuerzas de Alemania, Portugal, Rumania, Suecia, Reino Unido y Estados Unidos. Varias personas, incluido un administrador del sitio llamado Diogo Santos Coelho y un hombre anónimo de Croydon, han sido detenidos.
Según el Departamento de Justicia de los EE. UU., Coelho, un ciudadano portugués de 21 años, fue arrestado en el Reino Unido el 31 de enero a pedido de los EE. UU. y ahora está bajo custodia en espera de su extradición a los EE. UU. Una acusación de seis cargos, revelada hoy en un tribunal de Virginia, lo acusa de conspiración, fraude de dispositivo de acceso y robo de identidad agravado.
Coelho supuestamente actuó como controlador y administrador principal de RaidForums, y desempeñó un papel en el diseño y la operación del software y la infraestructura informática de la plataforma, estableciendo y haciendo cumplir las reglas para los usuarios del foro y administrando las secciones del sitio web que vendían contrabando, incluidos los datos filtrados. También se alega que vendió personalmente datos robados en RaidForums y actuó como intermediario en varias transacciones, a cambio de una tarifa.
“La incautación del sitio web RaidForums, que facilitó la venta de datos robados de millones de personas en todo el mundo, y los cargos contra el administrador del mercado son un testimonio de la solidez de las asociaciones internacionales del FBI”, dijo Steven D’Antuono, asistente director a cargo de la Oficina de Campo de Washington del FBI.
“El delito cibernético trasciende las fronteras, razón por la cual el FBI está comprometido a trabajar con nuestros socios para llevar a los ciberdelincuentes ante la justicia, sin importar en qué lugar del mundo vivan o detrás de qué dispositivo intenten esconderse”.
Desde 2015, el destacado servicio RaidForums se especializó en la venta de datos personales robados o filtrados a ciberdelincuentes para su uso en fraudes y otras formas de delitos habilitados digitalmente. Operaba un esquema de membresía mediante el cual los usuarios pagaban cantidades variables para acceder a las salas de chat donde podían intercambiar enlaces y otro material relacionado con el delito cibernético. Este esquema operaba en una escala móvil según el precio, incluido un estado de membresía de nivel “Dios” y un sistema de créditos ganados.
Aparentemente, la interrupción del servicio comenzó a fines de febrero de 2022, lo que provocó especulaciones de que estaba en juego una operación policial.
“RaidForums se ha convertido en uno de los foros de piratería más grandes en línea donde se intercambian con frecuencia consejos de piratería y datos robados”, dijo un portavoz de la Agencia Nacional del Crimen (NCA). “Los datos de algunos de los incidentes de piratería de más alto perfil en los últimos años podrían ubicarse en el sitio y, a menudo, las víctimas, personas reales, se encontraron vulnerables a más delitos, como el fraude.
“La NCA trabaja con socios internacionales para identificar, interrumpir y detener a quienes se benefician del delito cibernético y se compromete a abordar esta amenaza a medida que evoluciona”.
Edvardas Šileris, director del Centro Europeo de Delitos Cibernéticos de Europol, agregó: “La interrupción siempre ha sido una técnica clave para operar contra los actores de amenazas en línea, por lo que apuntar a foros que albergan grandes cantidades de datos robados mantiene a los delincuentes alerta. Europol seguirá trabajando con sus socios internacionales para hacer que los ciberdelitos sean más difíciles y riesgosos de cometer”.
El segundo arresto en Croydon, que Computer Weekly entiende que en realidad ocurrió en marzo, es supuestamente de otro de los controladores o administradores del sitio de RaidForums. La NCA también incautó £5,000 en efectivo y una cantidad no revelada de dólares estadounidenses, y congeló activos en criptomonedas por valor de más de $500,000. Desde entonces, el individuo no identificado ha sido puesto en libertad bajo investigación.
La NCA sospecha que este administrador ayudó a Coelho a administrar la membresía de RaidForums y blanqueó los pagos a través de un negocio secundario aparentemente legítimo.