Un canal privado, otro de seguidores y un bot para quienes quieran compartir “información”: ¿cómo funciona?
Los dos grupos de Telegram de Arias Gil son: uno con más de 14.000 seguidores, llamado “Desinformador Ruso”, al que hace alusión el informe, creado en marzo de 2024, y un chat con alrededor de 250 miembros, llamado “Desinformador Ruso Chat”, donde cualquiera puede publicar mensajes, además de responder a lo que Arias publica. Funciona desde febrero de 2025, ya que, según explica en una publicación, “tras el ciberataque al Ministerio de Exteriores español, alguien ha intentado ciberatacarnos, pero no lo han conseguido, solo tumbar el chat antiguo”. Por tanto, se trataría del segundo chat que abre.
Maldita.es tiene acceso a ambos canales. El mecanismo es el siguiente: los mensajes dirigidos al público se comparten a la vez en ambos grupos y es en “Desinformador Ruso Chat” donde los participantes también pueden escribir y compartir información. La mayoría de las veces los usuarios lanzan comentarios y opiniones respondiendo a lo que Arias comparte en el grupo. En otras, comparten alguna información o dicen tenerla, ya sea de una empresa o persona. Es entonces cuando Arias los dirige al bot para que la compartan en privado.
Reclutamiento para el grupo Wagner, exposición de información de empresas españolas o colaboraciones directas con la inteligencia de la Federación Rusa
Entre los primeros posts del grupo de chat privado, tras su apertura en febrero de 2025, encontramos publicaciones de Desinformador Ruso exponiendo datos de mercenarios y voluntarios latinoamericanos luchando en el bando ucraniano, como nombres y apellidos, fotos y enlaces a sus redes sociales. Otros posts de esas fechas, en cambio, buscaban reclutar “a especialistas para misiones de larga distancia” en África con el grupo Wagner, organización paramilitar rusa de carácter privado que actúa como brazo armado al servicio de los intereses del Kremlin, fundada por Yevgueni Prigozhin, que lideró la fábrica de trolls por las que fue acusado de interferir en las elecciones de EEUU de 2016, fallecido en 2023 en un accidente aéreo. Estos contenidos también se publicaron en el grupo principal.
Enrique Arias también anima a quienes lo siguen a aportar información al Servicio de Inteligencia Exterior de Rusia y para el Servicio Federal de Seguridad del país (FSB), la principal agencia de inteligencia rusa. Como explica El Orden Mundial en este artículo, como parte de la inteligencia rusa, “este organismo se dedica a contrarrestar las amenazas al Estado y sus fronteras. Para conseguirlo realiza labores de espionaje, vigilancia, contrainteligencia y guerra de la información en el país y en el extranjero, acordes a la agenda del Kremlin”.
También se han expuesto datos de empresas españolas por parte de los usuarios que integran el grupo del chat después de que Arias hiciese un llamamiento para captar a “personas que deseen realizar activismo en territorio español”. Un usuario comenta que una empresa española, a la que le hemos ocultado el nombre, ha sido comprada por otra ucraniana. Desinformador Ruso le pide que le escriba al bot si tiene más información “o casos similares”.
El 29 de agosto apareció la primera de más de una treintena de publicaciones buscando reclutar a soldados para el ejército ruso, ofreciendo vuelo, bonos de hasta 25.000 dólares (algo más de 22.000 euros) y sueldos mensuales de hasta 3.000 euros (casi 2.700 euros).
En definitiva, los llamamientos a la captación de colaboradores para diversas actividades de injerencia y amenazas híbridas han sido constantes desde la creación de los chats. También para que trabajen para el grupo prorruso de hackers NoName057 (16), donde ofrecen ”jugosas recompensas”.
Su vinculación con NoName057(16), Z-Pentest y otros grupos de hackers
Enrique Arias Gil, que se encuentra bajo protección rusa, fue acusado, como explica El País, de recabar información sensible sobre infraestructuras críticas en España y miembros de las fuerzas de seguridad para facilitar los ciberataques de NoName057, además de hacer proselitismo a través de su canal de Telegram de las acciones del grupo.
De hecho, es habitual que en sus canales, además de pedir a los usuarios que se unan como voluntarios al grupo de ciberatacantes, también comparta los ataques que supuestamente han hecho desde NoName057 y otros grupos de hackers prorrusos contra empresas y administraciones de Ucrania y de países europeos que la apoyan, como España, Francia o Italia, entre otros.
Un ejemplo reciente de esa coordinación entre canales: el 2 de noviembre el grupo NoName057 (16) se atribuyó los ataques a los sistemas de refrigeración que afectaron a varios países europeos y publicó en su canal en español: “Expertos de Z-Pentest Alliance (en colaboración con NoName057(16) han demostrado una vez más un alto nivel de preparación y precisión en el trabajo contra sistemas industriales”. La misma publicación fue compartida en el grupo de Z-Pentest. Primero lo publicó en ruso el canal Cyber Pulse, que ya no está disponible, y Z-Pentest lo republicó. Después lo publicó en español Desinformador Ruso y lo replicó NoName057 (16).
En febrero de 2025, con la música de “La Macarena”, Desinformador Ruso también compartió un vídeo, que después fue publicado por la red de desinformación rusa Pravda, donde celebraban un ataque de TwoNet, otro grupo de hackers prorrusos, contra la web del Ministerio de Asuntos Exteriores de España.
En el grupo de NoName057 (16), al igual que en el de Desinformador Ruso, también se pide la colaboración ciudadana para llevar a cabo los ciberataques y colaborar con Rusia a cambio de “recompensas”.
En agosto de 2026, como adelantó La Razón, un ciberataque atribuido a este grupo puso al descubierto datos de cientos de policías nacionales, guardias civiles, militares o investigadores privados. Desinformador Ruso los expuso en su canal.
Directo en YouTube con Pablo González y Liu Sivaya
Desinformador Ruso hizo un directo de YouTube el pasado 5 de noviembre con el acusado por Polonia de espionaje para Rusia, Pablo González, a quien el propio Vladímir Putin recibió en persona en un intercambio de presos entre ambos países, y con Liu Sivaya, difusora habitual de propaganda rusa. El programa se titulaba “guerra informativa y de las operaciones contra los enemigos de Rusia en España”. Los tres tienen canales en YouTube donde difunden propaganda rusa a un público hispanohablante.
Canales con los que Desinformador Ruso dice colaborar: desde el venezolano Roi López Rivas a habituales de la desinformación rusa en español
En varias ocasiones, Desinformador Ruso ha promocionado en el canal otros “canales colaboradores”, muchos de ellos conocidos por su vinculación a la difusión de propaganda y desinformación rusa. Un ejemplo es Roigar López Rivas, identificado por los verificadores Cazadores de Fake News (Venezuela) como difusor habitual de propaganda oficialista en el país latinoamericano. López Rivas, además, ejerce como “experto” en el GFCN, la red de supuestos verificadores rusos, vinculada al Kremlin y formada por personas que han difundido desinformación en múltiples ocasiones. López Rivas también trabajó para Venezuela News, portal que reproducía las narrativas prorrusas en Latinoamérica.
Otros canales promocionados por Arias Gil son los ya conocidos por la desinformación difundida desde el inicio de la invasión rusa de Ucrania en 2022, como ROKOT Tormenta, Albatrops o Los Sombreros Blancos (Z) y la mayoría figuran entre los más compartidos por la red Pravda.
Un canal promocionado por la red de desinformación y propaganda rusa Pravda
La red Pravda en español (Spain y Spanish News Pravda), considerada por el Servicio Europeo de Acción Exterior (EEAS/SEAE) como una página del ecosistema ruso de la Manipulación e Interferencia de Información Extranjera (FIMI), ha promocionado continuamente el canal de Desinformador Ruso, republicando los posts que Enrique Arias publicaba en su canal pidiendo que lo siguieran y que le compartiesen información a través de su bot. La red Pravda funciona como agregador de contenido, es decir, comparte lo que canales de Telegram y páginas web publican.
En febrero de 2025, Pravda también compartió que Desinformador Ruso estrenaba nuevo chat, después de que el anterior fuese “tumbado” tras un supuesto ataque al Ministerio de Exteriores de España.
¿Quién es y de dónde sale Desinformador Ruso?
Como ya contó Newtral en 2025, cuando Enrique Arias apareció en la lista de los más buscados de la Europol después de que España emitiese una orden internacional de detención, el fugitivo “ya era conocido en los círculos de seguridad y defensa españoles”, llegando a colaborar con el think tank del Centro Superior de Estudios de la Defensa Nacional (CESEDEN) del Ministerio de Defensa. También apareció en un programa sobre extremismo en España, emitido en La2 en enero de 2021.
En agosto de 2025 publicó el libro “Trabajad, hermanos! Historias de la Inteligencia soviética y rusa”, que se puede descargar gratuitamente en su canal. Él mismo lo define como “un recopilatorio de las principales historias de exploradores soviéticos y rusos”.
En el libro habla de su red de colaboradores que hacen posible que el canal funcione y a los que les dedica los agradecimientos: desde el moderador del grupo, que le agradece que le haya enseñado “cómo enfocar las narrativas y gestionar a los seguidores”, a Alena Rusa, nombre de otro canal de Telegram del que Arias comparte contenido habitualmente, a quien le agradece que le animase a crear el grupo de Desinformador Ruso en marzo de 2024. En ese apartado también aparecen el grupo Wagner y el ejército ruso, el portal Geoestrategia.eu y el Instituto Español de Geopolítica, de Juan Antonio Aguilar, o los “camaradas” de los grupos de hackers “Noname057(16), Z-Alliance, Twonet, Mr Hamza, Partisan, Z-Diplomat, Inteid, Sector 16 y Cyber Islamic Resistance”.
En una entrevista que le hacen y que publica en su libro afirma “Mi especialidad es la guerra cognitiva con patatas. Desde elaborar textos a realizar memes, canciones, y deep fakes. Mi arma no es un fusil, es un teclado”.