Las autoridades alemanas han desmantelado una versión reiniciada del mercado de ciberdelincuencia Crimenetwork y han arrestado a su presunto operador en España, menos de dos años después de que la plataforma original fuera retirada.
According to Germany’s Federal Criminal Police Office (BKA) , la última operación se dirigió a una versión relanzada de Crimenetwork que apareció apenas días después de que el mercado original fuera tomado a finales de 2024.
El presunto administrador, un ciudadano alemán de 35 años, fue arrestado en Mallorca por la policía española actuando bajo una orden de arresto europea. Los investigadores afirman que el sospechoso reconstruyó el mercado utilizando una infraestructura completamente nueva mientras continuaba operando bajo el nombre Crimenetwork.
Las autoridades dijeron que la plataforma reiniciada atrajo rápidamente a más de 22.000 usuarios y a más de 100 proveedores que ofrecían bienes y servicios ilegales. Las pruebas recogidas durante la investigación sugieren que la operación generó al menos 3,6 millones de euros en ingresos antes de ser cerrada.
La policía también incautó aproximadamente 194.000 € en bienes sospechosos de delitos criminales junto con grandes cantidades de datos de usuarios y transacciones que podrían utilizarse en investigaciones adicionales.
Crimenetwork había sido durante mucho tiempo considerado uno de los mayores mercados de ciberdelincuencia de Alemania. La plataforma estuvo activa desde 2012 y supuestamente facilitó la venta de datos robados, drogas, documentos falsificados y servicios digitales ilegales. Se informa que el mercado original tenía alrededor de 100.000 usuarios registrados antes de que las autoridades alemanas lo desmantelaran en 2024.
Las autoridades afirman que el rápido relanzamiento demostró lo resilientes que se han vuelto las comunidades clandestinas de ciberdelitos. En lugar de desaparecer tras las incautaciones de las fuerzas del orden, muchos mercados intentan migrar rápidamente a nuevas infraestructuras, dominios y operadores.
Las autoridades alemanas colocaron una pancarta de incautación en el mercado tras tomar el control de la infraestructura. La BKA indicó que los investigadores continúan analizando los datos recuperados para identificar usuarios, proveedores y transacciones financieras relacionadas con la plataforma.
El sospechoso arrestado enfrenta cargos relacionados con la operación de una plataforma de comercio criminal y por violaciones de las leyes alemanas sobre narcóticos.
La operación forma parte de una ofensiva internacional más amplia dirigida a mercados de ciberdelincuencia y foros clandestinos. En los últimos dos años, las autoridades europeas y estadounidenses se han centrado cada vez más en desmantelar plataformas utilizadas para la venta de datos robados, servicios de fraude, operaciones de ransomware y tráfico de credenciales.
Los investigadores afirman que cerrar los mercados hace más que eliminar sitios web individuales. La incautación de la infraestructura de backend y los registros de transacciones puede exponer a proveedores, compradores, moderadores y redes criminales afiliadas que operan en varios países.