Las autoridades interrumpen las operaciones de ransomware de LockBit

Las fuerzas del orden de todo el mundo, incluyendo la Oficina Federal de Investigaciones (FBI) de EE. UU. y la Agencia Nacional contra el Crimen del Reino Unido, cooperaron recientemente en una importante operación para desmantelar las actividades de la banda de ransomware LockBit. Desde su aparición a finales de 2019, el grupo ha desempeñado un papel importante en el panorama global de la ciberdelincuencia, atacando a víctimas de diversos sectores y recaudando cuantiosos pagos de rescates.

Las autoridades retiran el sitio web de LockBit

La operación, que consistió en reemplazar su sitio web de filtraciones en la dark web con un aviso policial, representa un duro golpe para las operaciones de la banda. El modus operandi de LockBit suele consistir en publicar una lista de sus víctimas y amenazar con filtrar sus datos robados a menos que se pague un rescate.

Esta interrupción demuestra la colaboración entre las fuerzas del orden para combatir las ciberamenazas a escala global. Hattie Hafenrichter, portavoz de la Agencia Nacional contra el Crimen del Reino Unido, confirmó el éxito de la operación y destacó el papel de la cooperación internacional en la lucha contra la ciberdelincuencia.

La Operación Chronos, liderada por la Agencia Nacional contra el Crimen y con el apoyo de agencias como Europol y Eurojust, desempeñó un papel fundamental en el desmantelamiento de la infraestructura del grupo. Su impacto trascendió las fronteras de Europa, con la contribución de las fuerzas del orden de países como Australia, Canadá, Japón y Estados Unidos.

Europol informó sobre la vulneración de la plataforma principal y la infraestructura crítica de LockBit, incluyendo la incautación de servidores y monederos de criptomonedas. Además de interrumpir las operaciones de LockBit, el desmantelamiento dio lugar a importantes acciones legales contra personas presuntamente asociadas con la banda.

Acciones legales e impacto

El Departamento de Justicia de EE. UU. hizo públicas las acusaciones contra dos ciudadanos rusos, mientras que se realizaron otras detenciones en Polonia y Ucrania a petición de las autoridades francesas. La afirmación de LockBit de ser apolítico y estar motivado únicamente por el lucro ha sido desmentida por las acciones de las fuerzas del orden, que han expuesto las operaciones del grupo y proporcionado información crucial sobre su modus operandi.

Las claves de descifrado obtenidas de la infraestructura confiscada de LockBit ayudarán a las víctimas a recuperar el acceso a sus datos, mitigando el impacto de los ataques de la banda. Los expertos creen que el desmantelamiento marca el fin de las operaciones de LockBit en su forma actual. Si bien el principal portavoz del grupo, conocido como LockBitSupp, podría seguir prófugo, la interrupción de su infraestructura socava gravemente su credibilidad y su capacidad paratracnuevos afiliados.

El alcance global de LockBit queda patente por su participación en ataques de ransomware de alto perfil dirigidos a organizaciones como Boeing, TSMC y Royal Mail. Los recientes ataques al condado de Fulton en EE. UU. y a entidades en India ponen de relieve la capacidad de ataque indiscriminado y disruptiva del grupo.

El desmantelamiento exitoso de LockBit es la última de una serie de acciones policiales dirigidas a combatir a las bandas de ransomware. En diciembre, una operación similar se dirigió al grupo de ransomware ALPHV, lo que indica un esfuerzo conjunto de las autoridades para desmantelar las redes de ciberdelincuencia y proteger a individuos y organizaciones de la extorsión.

La colaboración transfronteriza entre las fuerzas del orden resalta la importancia de la cooperación internacional para combatir las ciberamenazas . Al desmantelar importantes operaciones de ransomware como LockBit, las autoridades buscan desmantelar el ecosistema cibercriminal y proteger la infraestructura digital de las naciones de todo el mundo.