De clase ejecutiva al furgón policial: detienen en los Países Bajos a un hombre que durante años enseñó a hackers a evadir los sistemas de seguridad

En los Países Bajos fue detenido un ciudadano de 33 años, al que se considera uno de los principales implicados en el caso sobre la actividad de la plataforma AVCheck — un servicio en línea que era utilizado activamente por ciberdelincuentes para comprobar si los programas maliciosos eran detectados por soluciones antivirus. El hombre fue arrestado en el aeropuerto de Schiphol al regresar de los Emiratos Árabes Unidos, donde se encontraba desde mayo de 2025. Según la fiscalía, el detenido ya se había dado de baja del registro del país entonces.

AVCheck cesó sus actividades el 27 de mayo del año pasado en el marco de la operación internacional Endgame. Precisamente gracias a los resultados de esa operación y al análisis posterior de la información recopilada se pudo establecer la identidad del sospechoso e iniciar la investigación. El arresto fue posible tras un prolongado periodo de vigilancia sobre el hombre. Las fuerzas de seguridad confiscaron dispositivos de almacenamiento de datos que ahora se convertirán en pruebas en el caso.

La plataforma AVCheck ofrecía a los ciberdelincuentes la posibilidad de probar código malicioso para comprobar si los productos antivirus lo detectaban. Con su ayuda se evaluaba la eficacia de los programas antes de lanzar los ataques, lo que permitía determinar qué sistemas de protección se podían eludir. De este modo, el servicio se convertía en una herramienta que ayudaba a adaptar el software malicioso para aumentar su sigilo.

Se cree que el sospechoso gestionaba la plataforma junto con dos empresas, que también han sido objeto de interés para los agentes de la ley. Los tres, según se supone, proporcionaban a la comunidad criminal acceso a un recurso que durante mucho tiempo se mantuvo como uno de los mayores de su tipo en la red global.

AVCheck desempeñó un papel destacado en el ecosistema del cibercrimen, ayudando a los atacantes no solo a crear software malicioso, sino a llevarlo a su máxima eficacia. Servicios de este tipo permiten a los delincuentes eludir sistemas de protección avanzados, incluidos cortafuegos e herramientas de análisis, lo que complica considerablemente el trabajo de los equipos de respuesta a incidentes.