La Policía Nacional de España arrestó en Palencia a un hombre vinculado a grupos hacktivistas prorrusos (CARR, Z-Pentest y NoName057(16)), que han atacado infraestructuras críticas en EE. UU. y Europa. El detenido brindó apoyo logístico a un hacker ucraniano y coordinó actividades mediante aplicaciones encriptadas. La operación, realizada con ayuda del FBI, resultó en la incautación de equipos informáticos y el congelamiento de carteras de criptomonedas.



La Policía Nacional de España ha detenido a un hombre sospechoso de ser miembro activo del CyberArmy of Russia Reborn (CARR) y de Z-Pentest, ambos grupos hacktivistas prorrusos.

Aunque el hacktivismo suele referirse a ciberataques destinados a promover un mensaje político o ideológico en lugar de causar daños generalizados, ambos grupos han sido vinculados a múltiples ataques contra infraestructuras críticas en EE. UU. y Europa.

Una acusación reciente contra otro presunto miembro de CARR, Victoria Eduardovna Dubranova, reveló que el grupo de hacking llevó a cabo ciberataques contra instalaciones de procesamiento de alimentos y agua, creando riesgos reales de seguridad para las personas en los EE. UU.


El gobierno de EE. UU. ha sancionado previamente a otros dos presuntos miembros del grupo, Yuliya Vladimirovna Pankratova y Denis Olegovich Degtyarenko, quienes estuvieron vinculados a ataques contra los sistemas SCADA de una empresa energética estadounidense.

CARR también ha sido vinculado vagamente con el grupo de amenazas respaldado por el estado ruso APT44, también conocido como “Sandworm”, el cual es conocido por enmascarar sus actividades detrás de colectivos hacktivistas.

Según el anuncio de la policía española, el individuo detenido, que residía en Palencia, proporcionaba apoyo logístico y operativo a un hacker ucraniano que operaba para CARR.

Los investigadores afirman que el hombre intentó facilitar la huida del hacker hacia Rusia a través de Polonia y Bielorrusia.

“El sospechoso también utilizó diversas aplicaciones de mensajería cifrada para mantener el contacto con otros miembros de estos grupos terroristas, coordinando actividades y brindando apoyo a sus operaciones”, afirma el comunicado policial enlace.

“Según los investigadores, el sospechoso participó en acciones atribuidas al grupo hacktivista prorruso NoName057(16)”.

“Dichas operaciones fueron posteriormente reivindicadas en sitios web especializados en geopolítica con el objetivo de promover narrativas prorrusas y antioccidentales”.

La policía española actuó basándose en información proporcionada por el FBI e inició una investigación en agosto de 2025.

En marzo de 2026, las autoridades registraron el domicilio del sospechoso en Palencia y confiscaron ordenadores y dispositivos de almacenamiento de criptomonedas, que serán utilizados en las investigaciones en curso.

Los agentes también congelaron monederos de criptomonedas que se utilizaban para recibir los beneficios del crimen, específicamente, ventas de datos robados.

Actualmente, el hombre detenido está bajo investigación y no se han presentado cargos específicos formalmente, pero el anuncio policial menciona que es sospechoso de pertenencia y colaboración con una organización terrorista, enaltecimiento del terrorismo y daños informáticos.

Fuente:
BleepingComputer