El ciberdelito recibió un duro golpe esta semana tras la detención en Ucrania de un sospechoso clave vinculado al foro XSS.is, uno de los espacios más activos de la dark web. Gracias a la cooperación entre Europol y las autoridades francesas, se logró desarticular parte de esta plataforma que, desde 2013, facilitaba actividades criminales como la venta de malware, datos robados y servicios relacionados con ransomware. El arresto marca un hito en los esfuerzos internacionales por frenar el avance de los delitos informáticos en entornos digitales clandestinos.
Ascenso y caída del foro XSS.is
Activo desde 2013, el foro XSS.is se consolidó como uno de los epicentros del ciberdelito en la dark web. En este espacio virtual, los usuarios podían adquirir malware personalizado, acceder a sistemas comprometidos, comercializar bases de datos robadas y contratar servicios de ransomware. Además, operaba un servidor de mensajería Jabber cifrado, lo que permitía mantener comunicaciones anónimas entre actores delictivos de todo el mundo. La plataforma se destacó por su estabilidad y longevidad, en un entorno donde los foros suelen tener una vida útil corta debido a operaciones policiales o conflictos internos.
La investigación, iniciada en julio de 2021 por la fiscalía de París, reveló que las actividades desarrolladas en XSS.is generaron al menos 7 millones de dólares en ganancias ilícitas. Los mensajes interceptados por los investigadores expusieron una red organizada de complicidad en ataques informáticos, extorsión y conspiración criminal. El arresto del presunto administrador en Ucrania, con la ayuda de Europol y las autoridades francesas, representa un paso firme hacia la disrupción de estructuras complejas que se esconden tras la fachada del anonimato digital.
Europa se une para dar respuesta al auge del ciberdelito
El arresto del presunto administrador de XSS.is en Ucrania no es un hecho aislado, sino parte de una tendencia más amplia de fortalecimiento regional en la lucha contra el ciberdelito. A comienzos de julio, Bucarest fue sede de una formación regional organizada por el programa CyberSEE en cooperación con CEPOL y Europol, centrada en el uso ilegal de activos virtuales y recuperación de bienes. Participaron agentes de inteligencia financiera, fiscalías, fuerzas de seguridad y aduanas de los Balcanes Occidentales, quienes trabajaron sobre nuevas herramientas de rastreo de criptomonedas, anonimización y tecnologías blockchain aplicadas a investigaciones criminales.
Estas iniciativas reflejan una creciente conciencia en Europa sobre la necesidad de cooperación frente a amenazas digitales complejas, como las que proliferan en la dark web y en foros como XSS.is. En contextos donde las fronteras físicas pierden relevancia, compartir capacidades técnicas, marcos legales y experiencias es clave para enfrentar redes de ciberdelincuentes que operan desde múltiples países. El enfoque regional de CyberSEE, en línea con la Convención de Budapest sobre Ciberdelito, representa una respuesta estratégica al desafío que plantea la sofisticación y globalización del crimen digital.
Te puede interesar: Estados Unidos refuerza su ciberseguridad tras exponer red de hackers de China
