- Robaba las contraseñas de las redes sociales para acceder a los perfiles de las víctimas, a las que ponía como cebo que podían espiar los mensajes de sus amigos
- Tenía más de 60 bases de datos con información de miles de usuarios
El autor es un hacker de Torrelavega, donde ha sido detenido dentro de la operación 'Snooper' de la Guardia Civil. En su casa tenía más de sesenta bases de datos con información de miles de usuarios.
El archivo informático que utilizaba para ‘contaminar’ los otros ordenadores era bautizado con los nombres 'Win WhatsApp', 'WhatsApp PC' y 'WhatsApp Espía', pues emulaba ser una versión del conocido programa de chat para teléfonos móviles, pero adaptado para utilizarse en ordenadores convencionales con la finalidad de, según anunciaba, "espiar el WhatsApp de tu novio y de tus amigos".
Sin embargo, la aplicación enviaba directamente al detenido las contraseñas de acceso a los perfiles de las víctimas. El hacker detenido había creado páginas que simulaban ser oficiales de la empresa estadounidense WhatsApp INC, fomentando así la descarga indiscriminada y propagación viral del programa informático.
La Guardia Civil averiguó que el autor de los hechos vivía en Torrelavega, donde poseía un servidor propio en el que almacenaba toda la información robada. En el registro de su domicilio, los agentes intervinieron este servidor, que contenía más de 60 bases de datos con información de miles de usuarios españoles que habían sido infectados, así como un 'script' (archivo de órdenes automatizadas) utilizado para enviar el virus mediante mensajes masivos. Igualmente, se localizaron diversas páginas web donde se seguían alojando paquetes con el virus informático listos para su descarga.
La operación ha sido llevada a cabo por agentes de la Guardia Civil especialistas en investigaciones relacionadas con los delitos telemáticos.