Tribunales

‘Nordicmule’, el programa que atrapa a pedófilos en la Red

31/05/2020

Gracias a la Operación Magnesio, los agentes localizaron en Telde a un posible ciberdelincuente que se había descargado material pedófilo en la Red. Por este motivo, iniciaron el rastreo en la red llamada eDonkey, en busca de usuarios que estuvieran descargando y compartiendo abundante pornografía infantil. Usaron para ello el software Nordicmule, que localiza la dirección IP de conexión, fecha, hora, nombre de los archivos y el código ‘hash’. El investigado fue detenido y está en prisión provisional.

Una investigación policial realizada a gran escala.

La investigación que lideró en Gran Canaria el Grupo de Delitos Tecnológicos de la Brigada Provincial de Policía Judicial, consiguió detener a un individuo por haberse descargado y producido pornografía infantil, entre otras conductas delictivas. Los agentes recibieron una pieza separada de la Operación Magnesio, iniciada por el Grupo 2 de Protección al Menor de la Brigada de Investigación Tecnológica del Cuerpo Nacional de Policía, que tenía encomendada entre sus labores, la permanente presencia en la Red, con el objetivo de detectar y detener la proliferación de pornografía infantil en la misma. Por este motivo, iniciaron el rastreo en la red llamada eDonkey, en busca de usuarios que estuvieran descargando y compartiendo abundante pornografía infantil.

Intercambios de archivos en la red Peer to Peer.

En la actualidad, el uso por parte de los pedófilos de las redes conocidas como Peer to Peer es la antesala de la utilización de otras herramientas informáticas más elaboradas, privadas y difíciles de detectar por los miembros de las Fuerzas y Cuerpos de Seguridad del Estado, y con toda seguridad esta red de Internet es la más utilizada para intercambiar y descargar archivos de contenido pedófilo.

El Emule, un software muy usado por los delincuentes.

Las redes de intercambio de archivos Peer to Peer permiten poner en contacto a usuarios de cualquier parte del mundo y compartir entre ellos archivos. Una de las redes Peer to Peer más utilizadas en España es la eDonkey, a la que cualquiera puede acceder instalando uno de sus programas clientes como es el Emule. Los investigadores lo utilizan para estudiarlo y así dotar sus equipos informáticos de rastreo de los protocolos o el lenguaje de comunicación que utilizan los usuarios de tal modo que serán capaces de entenderse con todos.

La herramienta específica de rastreo más eficaz.

Para la localización de los usuarios y la comprobación de los posibles vídeos pedófilos que existen en la citada red, los agentes de la Policía Judicial utilizan herramientas específicas de rastreo como la llamada Nordicmule que permiten crear automáticamente una tabla en la que quedan reflejados todos los datos necesarios para llevar a cabo la identificación de los mismos, incluyendo –entre otros campos– la dirección IP de conexión, la fecha, la hora, así como el nombre de los archivos que se encuentran almacenados en sus equipos informáticos y el código hash, un algoritmo matemático que identifica inequívocamente –independientemente de cual sea su nombre– a un archivo dentro de dicha red.

Creada por el Servicio de Investigación Criminal noruego.

Nordicmule es una aplicación desarrollada por el Servicio Nacional de Investigación Criminal de Noruega (NCIS) y puesto a disposición, de modo gratuito, de otros cuerpos policiales competentes a través del organismo de cooperación internacional Europol. Por el funcionamiento de la aplicación Nordicmule, en la monitorización realizada en este caso de Gran Canaria, se excluyeron aquellos usuarios que realizaron la búsqueda y descarga con nombres que no contenían algunos de los términos que hacen referencia específica a pornografía infantil o utilizaban proveedores de Internet extranjeros. Seleccionaron, por ende, a los usuarios que, cumpliendo esos requisitos, tenían descargado íntegramente el archivo investigado.

Seleccionaron a los usuarios españoles sospechosos.

Una vez analizada la información proporcionada por el Nordicmule y en el marco de la Operación Magnesio, los agentes procedieron a seleccionar los usuarios españoles que habían descargados archivos, tenían conocimiento del tipo de material pedófilo que se trataba y se encontraban compartiéndolos con otros miembros de eDonkey.

Localizaron 12 direcciones IP en la provincia de Las Palmas.

Como resultado del proceso de análisis realizado, se localizaron en la provincia de Las Palmas 12 direcciones IP relativas a usuarios que poseían y distribuían vídeos de contenido delictivo. Por este motivo, el Grupo II de Protección al Menor de la Brigada de Investigación Tecnológica, Comisaría General de Policía Judicial, solicitó al Grupo de Delitos Tecnológicos de Las Palmas de Gran Canaria que realizara las gestiones oportunas para la localización y posterior identificación, tanto de las direcciones IP, como a los usuarios para investigarlos por posibles delitos de tenencia y distribución de pornografía infantil.

Una de ellas dio con el paradero del investigado en Telde.

De las 12 direcciones IP investigadas, la compañía Vodafone aportó a los investigadores tras la correspondiente autorización judicial el usuario y la dirección de uno de ellos que estaba localizado en el municipio de Telde. Por ello, los agentes siguieron los pasos de esta pista, identificando a las personas que moraban en esa vivienda hasta que acabaron con la detención de un militar profesional nacido en la capital grancanaria.