Agencias policiales han infiltrado y desbaratado a LockBit y arrestado a dos personas vinculadas con la banda de extorsionadores por internet que ha sacado 120 millones de dólares a miles de víctimas en el mundo, dijeron funcionarios británicos, estadounidenses y europeos el martes.
La Agencia Nacional Criminal británica (NCA por sus siglas en inglés) dijo que condujo una operación internacional contra LockBit, que proporciona a sus llamados afiliados programas informáticos que infectan las redes de las víctimas para bloquear sus computadoras y negociar rescates. El grupo ha sido vinculado con miles de ataques desde 2019.
El resultado de la operación fue el arresto de dos personas en Polonia y Ucrania y la incautación de 200 cuentas de criptomonedas, dijeron los funcionarios en conferencia de prensa. Por su parte, el Departamento de Justicia dio a conocer las actas de acusación a dos personas de nacionalidad rusa. Las autoridades dijeron que obtuvieron “acceso exhaustivo” a los sistemas de LockBit, tomaron el control de su infraestructura y obtuvieron las claves para que las víctimas pudieran destrabar sus datos.
“Hemos hackeado a los hackers”, dijo el director general de la NCA, Graeme Biggar, en la conferencia de prensa en Londres. “LockBit (nombre que se puede traducir como ‘Bit trabado’) ha sido destrabado”.
Horas antes del anuncio, en la página principal de LockBit apareció el texto “este sitio está ahora bajo control policial” junto con las banderas del Reino Unido, Estados Unidos y otros países.
El mensaje dice que el sitio está bajo control de la Agencia Criminal Nacional británica “trabajando en estrecha cooperación con el FBI y la fuerza policial internacional Operación Cronos”.
Dice que es una “operación en curso y en desarrollo” en la que participan agencias de Alemania, Francia, Japón, Australia, Nueva Zelanda, Canadá y la organización Europol.
Con este anuncio, son cinco los acusados en Estados Unidos desde que comenzó la operación. Tres rusos habían sido acusados. Dos de ellos están presos, uno en Canadá y otro en Estados Unidos. Los demás siguen prófugos.
“Les hemos dado vuelta a la tortilla a estos cibercriminales”, dijo el fiscal estadounidense Philip Sellinger en la conferencia de prensa.
Las autoridades incautaron servidores que la pandilla utilizaba para organizar y transferir datos de víctimas y lograron acceso a un millar de herramientas de codificación. También obtuvieron el código fuente de LockBit y a una cantidad de información sobre la gente con que trabajaba la pandilla.
LockBit, que opera desde 2019, ha sido la banda de software extorsionista más prolífica de los últimos dos años. El grupo es responsable del 23% de los casi 4.000 ataques del año pasado en el que las pandillas publicaron datos robados a las víctimas para extorsionarlas, según la firma de ciberseguridad Palo Alto Networks.
La operación buscaba robar todos los datos de LockBit y destruir su infraestructura para causar una “gran degradación significativa” de la amenaza cibercriminal.
LockBit es dominada por personas de habla rusa y no ataca las naciones de la antigua Unión Soviética. La banda proporciona a sus clientes la plataforma y el software malicioso para realizar ataques y cobrar rescates.
Se la ha vinculado con ataques al correo y el Servicio Nacional de Salud británicos, el fabricante de aviones Boeing, el bufete internacional de abogados Allen and Overy y el banco más grande de China, el ICBC.
El “ransomware” es la forma más costosa y destructiva del crimen cibernético al paralizar gobiernos locales, tribunales, hospitales y escuelas, además de empresas privadas. Es difícil combatirlo, ya que la mayoría de las pandillas se encuentran en los antiguos Estados soviéticos, fuera del alcance de la justicia occidental. Las agencias policiales han registrado algunos éxitos recientes contra las pandillas extorsionistas, como la operación del FBI contra la banda Hive. Pero los delincuentes se reagrupan y crean nuevas empresas criminales.
(Con información de AP)
Últimas Noticias
Egipto advirtió que hará “todo lo necesario” para defender a Arabia Saudita en medio de las tensiones con los hutíes de Yemen
Abdelfatá al Sisi pidió a los países del golfo Pérsico que trabajen para detener los conflictos regionales y, en particular, a la ofensiva del grupo rebelde yemení contra Riad
El papa León XIV salió del hospital tras ser dado de alta
El pontífice abandonó a primera hora de la tarde el Gemelli en Roma, donde fue operado de un adenocarcinoma pulmonar. Se retiró caminando del establecimiento
Crece la tensión en Francia: disturbios, saqueos y más de 400 detenidos en una nueva jornada de violentas protestas
En París las fuerzas de seguridad lanzaron gases lacrimógenos para dispersar la masiva concentración, mientras que manifestantes encapuchados irrumpieron en el ayuntamiento de Marsella. También hay movilizaciones en Lyon, Rennes, Lille y Ruán
Volodimir Zelensky advirtió que Rusia busca dejar a millones de ucranianos sin luz ni calefacción antes del invierno
Moscú lanzó uno de sus mayores bombardeos contra la infraestructura energética del país con más de 320 drones y misiles, en un contexto de creciente tensión entre Kiev y la Casa Blanca por la exención de sanciones a favor de Putin
El papa León XIV recibirá el alta hospitalaria este sábado
Sus médicos dijeron que el pontífice se sometió a análisis de sangre y una radiografía de tórax por la mañana, lo que confirma que su condición clínica permite que abandone el hospital
