A raíz de la reciente noticia sobre el uso del canal de YouTube de Cristiano Ronaldo por parte de agentes de agentes rusos como método de comunicación encubierta, explicaré [en este hilo] qué es COVCOM, para todos los públicos.

COVCOM (COvert COMmunications) no busca tanto cifrar el contenido, sino que la existencia misma del mensaje pase desapercibida. No es ocultar lo que dices, sino ocultar que has dicho algo. Criptografía [no es] COVCOM, aunque a veces se pueda añadir cifrado a los mensajes ocultos.

En 2011, parece que los agentes “Ilegales” del SVR Andreas y Heidrun Anschlag usaron comentarios en el canal de YouTube de Cristiano Ronaldo como canal de comunicación. Mensajes aparentemente triviales escondían la información oculta codificada.

El canal ofrecía excelente camuflaje: miles de comentarios, desorden, un contexto civil sin relación alguna con la inteligencia. Fue el de Cristiano, pero pudo haber sido cualquier otro canal de un famoso. Este caso ya fue documentado en 2019 por Gordon Corera en su magnífico libro “Russians Among Us”.

Recordar que los Anschlag también usaron:

📻 Radio de Onda Corta mediante cifrado OTP (Estaciones de Números).

💽 Entrega de archivos mediante «dead drops digitales». (USBs escondidos). 

🛰️ Comunicaciones cifradas vía satélite.

Todo bajo estructuras de compartimentación y mínima exposición, como es habitual en estas redes de agentes “Ilegales”.

Casos similares: en 2010, el FBI desarticuló una red de «Ilegales» del SVR en EE.UU. Usaban múltiples técnicas de COVCOM:

🖼️Esteganografía en imágenes (ocultaban mensajes cifrados en fotos de flores publicadas en Internet)

🌐 Transmisión vía redes Wi-Fi ad-hoc en cafés y similares.

💬 Mensajes encubiertos en blogs, foros y plataformas de compra-venta.

💽 Entrega de archivos mediante «dead drops digitales», (USBs escondidos).

📥 Software “propietario” del SVR para descifrar el contenido oculto.

La red operaba sin contacto directo con Moscú, bajo identidades falsas y plenamente integrados en la sociedad estadounidense. El caso fue revelado tras años de vigilancia e infiltración debido a la delación de un agente doble. Uno de los mayores ejemplos modernos de COVCOM.

Uno de los primeros ejemplos documentados de COVCOM aparece en el Libro V de las Historias de Heródoto. Un mensaje era tatuado sobre la cabeza rapada de un esclavo, que se enviaba tras dejarle crecer el pelo. El destinatario lo afeitaba para leerlo. ¹

📻 Durante la Segunda Guerra Mundial, la BBC emitía versos de Verlaine como señales para activar células de la Resistencia.

📰 En la Francia ocupada, se usaban anuncios clasificados con mensajes para coordinar operaciones.

📺 En prisiones de Reino Unido, España y otros países, reclusos han empleado canales «imaginativos» como el teletexto, emisiones televisivas y medios impresos para intercambiar mensajes mediante claves previamente pactadas, camufladas en contenidos aparentemente inofensivos. ²

🎙️ Para los interesados en comunicaciones encubiertas, he tratado estos temas en muchas de mis charlas, por ejemplo citar:
 COVCOM: de la Grecia clásica al terrorismo yihadista

▪️ Agentes «Ilegales» y COVCOM (Criptored 2024 y T3chFest 2025)
🔗 https://t3chfest.es/2025/programa/comunicaciones-encubiertas-redes-ilegales

Pueden encontrar más videos de estas charlas en YouTube. La última todavía no se ha hecho pública.

Resulta llamativo que este caso haya resurgido en tantos medios como si fuese una novedad, pese a estar documentado desde 2019 por Gordon Corera. Confío en que este breve [informe] haya contribuido a contextualizar el fenómeno, explicar que es #COVCOM y les haya resultado interesante.

Fuente:

• Transcripción del hilo (thread) publicado por de David Marugán en su perfil en la red social X de su perfil recuperado via Thread Reader. (Nota: el texto ha sido levemente adaptado al estilo de diseño de este blog. La imagen superior es circunstancial.

  David Marugán, es Consultor de Seguridad | Ponente | Escritor | HAM & SWL desde los años 80 | Entusiasta de los dispositivos SDR | #COMINT #SIGINT 📡 | Contacto: https://t.co/hcJYUtsScc .