Bajo la coordinación de la Fiscalía  1 de Barbosa – Santander, con servidores del CTI, unidad local Barbosa y grupo de delitos informáticos Santander, fueron capturados los ciudadanos implicados en el desfalco a las arcas de la Alcaldía municipal de Aguadas – Santander por valor de $1.142.000.000, los cuales realizaron varias transferencias bancarias desde el portal empresarial de las cuentas corrientes y de ahorro de Davivienda ubicada en el municipio de Barbosa, entre el 04 al 08 de septiembre de 2015, utilizando para tal fin un software malicioso a través del equipo de la tesorería de la alcaldía de dicha municipalidad, produciéndose el desvío de los dineros a cuentas receptoras ubicadas en Bucaramanga, Cartagena, Pereira y Valledupar.

Uno de los delincuentes informáticos, envió a través de un correo electrónico un archivo malicioso a una cuenta de correo electrónico que se accede a través del equipo de la tesorería de la alcaldía municipal de Aguada Santander donde se realizan las transacciones electrónicas. El archivo malicioso corresponde a un correo electrónico el cual presenta un archivo adjunto que se denomina “informe detallado n° radicado.pdf.rar”. El tesorero al descomprimir este archivo e intentar abrirlo, ejecutó un troyano, es decir permitió que se infectara el equipo, de ahí en adelante dicho troyano queda activo en espera de que el usuario ingrese información para capturarla y fue así como se obtuvo la información de credenciales de acceso a la banca virtual y los números de token con los cuales se realizaron las transferencias de los dineros a las cuentas receptoras que están ubicadas en Davivienda dos quebradas Risaralda, Davivienda Pereira Risaralda, banco agrario Cartagena Bolivar, Bancolombia Bucaramanga Santander, Bancolombia Valledupar Cesar.

Dentro de las labores desplegadas por la policía judicial CTI, fueron practicadas ocho diligencias de allanamiento y registro de manera simultánea en las ciudad de Cartagena, Bucaramanga, Pereira y Valledupar, dando como resultado la captura de 9 integrantes del grupo criminal encargados del reclutamiento de los tarjetabientes, así como la incautación de documentos y equipos electrónicos de interés en la investigación