Europol detiene a cinco atacantes de ransomware en Ucrania

Las fuerzas del orden, incluyendo Europol y sus socios internacionales, lograron recientemente un importante avance en la lucha contra el cibercrimen. En una operación, cinco personas fueron detenidas y acusadas de orquestar una serie de ataques de ransomware que afectaron a más de 1800 víctimas en todo el mundo. Las detenciones se produjeron tras redadas en 30 lugares de Ucrania, dirigidas contra el líder de la banda criminal, de 32 años, y cuatro cómplices clave, cuyas identidadesdentsin revelar.

Europol detiene a cinco personas por ataques de ransomware

La operación fue resultado de una amplia colaboración, con más de 20 investigadores de Noruega, Francia, Alemania y Estados Unidos que brindaron apoyo a la Policía Nacional de Ucrania en Kiev. Europol desempeñó un papel fundamental al establecer un centro de mando virtual en los Países Bajos para procesar eficazmente los datos incautados durante las redadas. La Policía Cibernética de Ucrania informó de la incautación de diversos artículos, entre ellos equipos informáticos, vehículos, tarjetas SIM bancarias y telefónicas, y numerosos dispositivostron.

Cabe destacar que se confiscaron activos de criptomonedas por un total de casi cuatro millones de grivnas (aproximadamente 110.000 dólares), junto con otras pruebas que apuntaban a actividades ilegales. Este avance es el resultado de una prolongada investigación iniciada en 2021, que culminó en la detención de 12 personas en Ucrania y Suiza. Europol destacó que las acciones previas contribuyeron adenta los sospechosos en la reciente operación en Kiev, lo que demuestra la persistencia y la dedicación de las fuerzas del orden internacionales en la lucha contra las ciberamenazas.

Se alega que los acusados ​​cifraron más de 250 servidores pertenecientes a importantes corporaciones, extorsionando con éxito cientos de millones de euros mediante ataques de ransomware. La red criminal operaba con roles diferenciados y empleaba diversas técnicas. Algunos miembros utilizaban ataques de fuerza bruta ydentrobadas para vulnerar las redes, mientras que otros utilizaban malware como Trickbot para evitar ser detectados y obtener más acceso. Además, se sospechaba que ciertos individuos supervisaban el blanqueo de los pagos en criptomonedas realizados por las víctimas que intentaban recuperar el acceso a sus archivos.

Interrumpir los ataques de ransomware y brindar soluciones

Europol acusó a los hackers de causar graves problemas a las organizaciones objetivo mediante el uso de variantes de ransomware como LockerGoga, MegaCortex, Hive y Dharma. El uso de LockerGoga es destacable, ya que se empleó previamente en el ciberataque de 2019 contra Norsk Hydro, una empresa noruega de procesamiento de aluminio. El éxito de estos ataques pone de manifiesto la creciente sofisticación de las tácticas de ransomware y la necesidad de medidas proactivas para contrarrestar estas amenazas.

La investigación realizada por Europol sobre esta organización criminal ha generado amplios beneficios. En colaboración con las autoridades suizas, Bitdefender y el proyecto No More Ransom de la Unión Europea, Europol contribuyó al desarrollo de herramientas de descifrado para las variantes del ransomware LockerGoga y MegaCortex. Estas herramientas ofrecen a las víctimas una vía para recuperar sus archivos sin tener que pagar rescates, lo que supone un avance significativo en la lucha contra los incentivos financieros de los ciberdelincuentes.

La exitosa colaboración entre las fuerzas del orden internacionales no solo subraya la naturaleza global de las ciberamenazas, sino que también resalta la importancia de los esfuerzos conjuntos para abordar estos desafíos. A medida que los ataques de ransomware continúan evolucionando, la capacidad de las fuerzas del orden paradent, detener y desmantelar las redes criminales se vuelve fundamental para proteger a las personas y organizaciones de estas actividades maliciosas. Los activos incautados, incluidos los fondos en criptomonedas, sirven como un ejemplo tangible de las motivaciones financieras que impulsan la ciberdelincuencia.

Al desmantelar estas operaciones ilícitas y proporcionar herramientas a las víctimas para recuperar sus archivos, las autoridades buscan mitigar el impacto en individuos y organizaciones, a la vez que envían untroncontra la participación en actividades cibercriminales. La reciente operación es un testimonio de los esfuerzos colectivos de las fuerzas del orden internacionales para combatir las ciberamenazas. A medida que la tecnología avanza, la adaptabilidad y la colaboración de las fuerzas del orden se vuelven cruciales para garantizar un digital para individuos y empresas de todo el mundo.