“Careto: El presunto grupo de ciberespionaje vinculado al Gobierno español, según TechCrunch.”

En el ámbito del espionaje digital, existen grupos ampliamente reconocidos como Lazarus en Corea del Norte, APT28 en Rusia o APT41 en China. Ahora, según el portal tecnológico TechCrunch, España podría unirse a esta lista con el colectivo de hackers Careto, considerado uno de los más avanzados y detectado por la firma rusa Kaspersky. Este equipo habría actuado, presuntamente, bajo las órdenes del Ejecutivo español.

Careto fue identificado en 2014 cuando Kaspersky halló un malware con una etiqueta interna que contenía la palabra “careto”, una jerga española que significa “máscara”. El virus era notable por su complejidad y capacidad de adaptarse a múltiples sistemas operativos como Windows, macOS y Linux. Entre sus habilidades técnicas destacaban la extracción de archivos cifrados, credenciales SSH, configuraciones de VPN, monitoreo del teclado, capturas de pantalla y la interceptación de comunicaciones por Skype. Los ataques se propagaban mediante correos electrónicos engañosos, imitando portales de noticias como El País, El Mundo o Público.

Aunque la empresa de ciberseguridad nunca señaló oficialmente a un país como responsable, varios exempleados consultados por TechCrunch aseguraron que, dentro de la compañía, se consideraba casi un hecho que Careto respondía a intereses del Estado español. El informe técnico reveló que el grupo infectó equipos en al menos 31 países y tuvo 380 objetivos. Tras la publicación del informe, la organización habría eliminado toda su infraestructura, borrado rastros digitales y cerrado sus servidores principales.

El grupo de ciberespionaje conocido como Careto, descubierto por la firma Kaspersky en 2014, podría estar vinculado al Gobierno de España, según reveló recientemente TechCrunch. Se trata de una agrupación altamente sofisticada que operaba mediante malware capaz de infiltrarse en múltiples sistemas y robar información sensible. El nombre del grupo proviene de una palabra coloquial en español hallada en el código del programa malicioso.

Careto utilizaba técnicas avanzadas para sustraer datos como claves cifradas, contraseñas SSH, configuraciones VPN y comunicaciones de voz, recurriendo al envío de correos falsos que simulaban medios de comunicación españoles. Aunque Kaspersky nunca atribuyó públicamente el grupo a un Estado específico, exempleados de la compañía sostienen que, internamente, se concluyó que respondían al Gobierno español.

El impacto de Careto fue significativo, con infecciones en al menos 31 países y un total de 380 víctimas registradas. Tras la difusión del informe de Kaspersky, el grupo desmanteló rápidamente toda su estructura operativa, eliminando pruebas y desconectando servidores de control. Esta revelación pone a España en el centro de un posible caso de ciberespionaje estatal a nivel internacional.

Resuen realizado de varios medios de noticias Internacionales.-