Europol incluye al 'hacker' español 'desinformador ruso' en su lista de los más buscados por ciberterrorismo

Madrid

Su dominio del ruso y su fascinación por el régimen de Putin abrieron las puertas al Enrique Arias Gil para entrar en el corazón del NoName057. Este grupo de hackers pro rusos, fundado en 2022, actúa como un ejército de cibercorsarios bajo la protección del poder ruso para justificar su invasión de Ucrania. La captación de este profesor español no es casual. Según las fuentes consultadas por la SER dentro la seguridad del Estado no hay ninguna duda de que Enrique Arias Gil fue reclutado a través del Servicio de Inteligencia Exterior ruso (SVR), y desde entonces, trabaja a las órdenes del Kremlin.

El profesor español Enrique Arias Gil se acaba de convertir en uno de los fugitivos más buscados a nivel europeo. Su nombre ha sido incluido en la lista de los Most Wanted - los mas buscados- de Europol tras la orden internacional de detención emitida por el juzgado Central 1 de la Audiencia Nacional por su implicación en un delito de ciberterrorismo.

Se le acusa de participar - dando información clave- en campañas de ciberataques contra infraestructuras críticas del Estado o a través de asaltos a webs oficiales del Gobierno mediante denegaciones de servicio para tumbarlas, entre ellas, el ataque que sufrió la web de del Ministerio del Interior durante las elecciones generales de 2023.

La Policía Nacional tenía identificado a este profesor universitario de 37 años desde hace meses. Optaron por no desvelar su identidad con la esperanza de que pudiese regresar a España y ser detenido. Pero esa opciones se evaporaron al comprobar que había huido definitivamente a Rusia. Los agentes que seguían su pista sabían que Enrique Arias Gil era la persona que estaba detrás del canal de Telegram 'desinformador ruso' - con casi 12.000 suscriptores y aún activo-, donde se jaleaban los ataques perpetrados por los hackers de NoName057, difundiendo toda una retórica de guerra cognitiva contra Europa y, en especial, contra España por su apoyo a Ucrania tras la invasión rusa. España es de hecho uno de los países del todo el mundo que más ataques sufren por parte de NoName057.

Dentro de la operación internacional Eastwood de Europol- explotada entre el 14 y 17 de julio-, la Policía Nacional comprobó que este profesor español además de alentar y difundir esos ataques, también seleccionaba objetivos, recabando previamente información personal de las víctimas que iban a sufrir esa campaña de ciberataques. Este prófugo ha escrito, precisamente, libros sobre el terrorismo individual como estrategia y táctica terrorista emergente.

Los investigadores consultados por la SER dan por hecho que este hacker se ha refugiado en Rusia, al abrigo del régimen de Vladimir Putin, blindado como la mayoría de los hacktivistas que operan a las órdenes del Gobierno ruso. No consta ningún tipo arraigo familiar con Rusia, más allá de su fascinación por el poder del Kremlin.

La operación Eastwood coordinada por Europol y Eurojust permitió la interrupción de una de las infraestructuras de ataque de NoName057 que contenía más de cien sistemas informáticos en todo el mundo. Alemania emitió seis órdenes de detención de delincuentes que viven en la Federación Rusa. Dos de estas personas están acusadas de ser los principales instigadores responsables de las actividades de NoName057. A esas seis órdenes de detención se suma la que reclamó la Audiencia Nacional contra este español acusado de daños informáticos con fines terroristas, apología del terrorismo y pertenencia a una organización criminal.

Los delincuentes asociados a la red de ciberdelincuencia NoName057 han lanzado todo tipo de campañas de ciberataques. En 2023 y 2024, la red criminal participó en ataques contra las autoridades suecas y los sitios web de los bancos. Desde que comenzaron las investigaciones en noviembre de 2023, Alemania ha visto 14 oleadas separadas de ataques dirigidos a más de 250 empresas e instituciones.

En Suiza, también se llevaron a cabo múltiples ataques en junio de 2023, durante un mensaje de vídeo ucraniano dirigido al Parlamento Conjunto, y en junio de 2024, durante la Cumbre de Paz para Ucrania en Bürgenstock. Más recientemente, las autoridades holandesas confirmaron que un ataque vinculado a esta red se había llevado a cabo durante la última cumbre de la OTAN en los Países Bajos.