Europol detiene a cinco atacantes de ransomware en Ucrania

Las agencias de aplicación de la ley, incluida Europol y socios internacionales, lograron recientemente un avance significativo en la batalla contra la delincuencia cibernética. En un esfuerzo colaborativo , se detuvieron a cinco personas y se las acusó de orquestar una serie de ataques de ransomware que afectaron a más de 1.800 víctimas en todo el mundo. Las detenciones siguieron a redadas en 30 ubicaciones en Ucrania, dirigidas contra el líder de la banda criminal, de 32 años, y cuatro cómplices clave, cuyas identidades permanecen sin revelarse.

Europol detiene a cinco por ataques de ransomware

La operación fue el resultado de una colaboración extensa, con más de 20 investigadores de Noruega, Francia, Alemania y Estados Unidos brindando apoyo a la Policía Nacional de Ucrania en Kiev. Europol desempeñó un papel fundamental al establecer un centro de mando virtual en los Países Bajos para procesar eficazmente los datos incautados durante las redadas. La Policía Cibernética de Ucrania informó de la incautación de varios artículos, incluidos equipos informáticos, vehículos, tarjetas SIM bancarias y telefónicas, y numerosas piezas de medios electrónicos.

Cabe destacar que se confiscaron activos de criptomonedas por un total de casi cuatro millones de grivnas (aproximadamente 110.000 dólares), junto con otras pruebas que apuntan a actividades ilegales. Este desarrollo proviene de una investigación prolongada que comenzó en 2021, lo que llevó a la detención de 12 personas en Ucrania y Suiza. Europol enfatizó que las acciones anteriores contribuyeron a identificar a los sospechosos objetivo de la reciente operación en Kiev, mostrando la persistencia y dedicación de las agencias internacionales de aplicación de la ley en la lucha contra las amenazas cibernéticas.

Se alega que los individuos acusados cifraron más de 250 servidores pertenecientes a grandes corporaciones, extorsionando exitosamente "varios cientos de millones de euros" a través de sus ataques de ransomware. La red criminal operaba con roles distintos, empleando varias técnicas. Algunos miembros utilizaron ataques de fuerza bruta y credenciales robadas para vulnerar redes, mientras que otros utilizaron malware como Trickbot para evitar la detección y obtener mayor acceso. Además, se sospechaba que ciertas personas supervisaban el lavado de pagos de criptomonedas realizados por víctimas que intentaban recuperar el acceso a sus archivos.

Interrumpir ataques de ransomware y proporcionar soluciones

Europol acusó a los hackers de causar una interrupción sustancial en las organizaciones objetivo, empleando variantes de ransomware como LockerGoga, MegaCortex, Hive y Dharma. El uso de LockerGoga es notable, ya que se utilizó anteriormente en el ciberataque de 2019 contra Norsk Hydro, un procesador de aluminio noruego. El éxito de estos ataques destaca la sofisticación evolutiva de las tácticas de ransomware y la necesidad de medidas proactivas para contrarrestar tales amenazas.

La investigación realizada por Europol sobre esta organización criminal ha generado beneficios más amplios. Colaborando con las autoridades suizas, Bitdefender y el proyecto No More Ransom de la Unión Europea, Europol contribuyó al desarrollo de herramientas de descifrado para las variantes de ransomware LockerGoga y MegaCortex. Estas herramientas ofrecen a las víctimas una vía para recuperar sus archivos sin ceder ante la presión de pagar rescates, marcando un avance significativo en la interrupción de los incentivos financieros de los cibercriminales.

La exitosa colaboración entre agencias internacionales de aplicación de la ley no solo subraya la naturaleza global de las amenazas cibernéticas, sino que también destaca la importancia de los esfuerzos compartidos para abordar estos desafíos. A medida que los ataques de ransomware continúan evolucionando, la capacidad de las fuerzas del orden para identificar, detener y desmantelar redes criminales se vuelve primordial para salvaguardar a individuos y organizaciones de estas actividades maliciosas. Los activos incautados, incluidos los fondos de criptomonedas, sirven como una ilustración tangible de las motivaciones financieras que impulsan la delincuencia cibernética.

Al interrumpir estas operaciones ilícitas y proporcionar herramientas para que las víctimas recuperen sus archivos, las autoridades buscan mitigar el impacto en individuos y organizaciones, al tiempo que envían un mensaje claro contra la participación en actividades delictivas cibernéticas. La reciente operación es un testimonio de los esfuerzos colectivos de las agencias internacionales de aplicación de la ley para abordar las amenazas cibernéticas. A medida que la tecnología avanza, la adaptabilidad y la colaboración de las fuerzas del orden se vuelven fundamentales para garantizar un paisaje digital seguro para individuos y empresas en todo el mundo.