Agencias policiales han infiltrado y desbaratado a LockBit y arrestado a dos personas vinculadas con la banda de extorsionadores por internet que ha sacado 120 millones de dólares a miles de víctimas en el mundo, dijeron funcionarios británicos, estadounidenses y europeos el martes.
La Agencia Nacional Criminal británica (NCA por sus siglas en inglés) dijo que condujo una operación internacional contra LockBit, que proporciona a sus llamados afiliados programas informáticos que infectan las redes de las víctimas para bloquear sus computadoras y negociar rescates. El grupo ha sido vinculado con miles de ataques desde 2019.
El resultado de la operación fue el arresto de dos personas en Polonia y Ucrania y la incautación de 200 cuentas de criptomonedas, dijeron los funcionarios en conferencia de prensa. Por su parte, el Departamento de Justicia dio a conocer las actas de acusación a dos personas de nacionalidad rusa. Las autoridades dijeron que obtuvieron “acceso exhaustivo” a los sistemas de LockBit, tomaron el control de su infraestructura y obtuvieron las claves para que las víctimas pudieran destrabar sus datos.
“Hemos hackeado a los hackers”, dijo el director general de la NCA, Graeme Biggar, en la conferencia de prensa en Londres. “LockBit (nombre que se puede traducir como ‘Bit trabado’) ha sido destrabado”.
Horas antes del anuncio, en la página principal de LockBit apareció el texto “este sitio está ahora bajo control policial” junto con las banderas del Reino Unido, Estados Unidos y otros países.
El mensaje dice que el sitio está bajo control de la Agencia Criminal Nacional británica “trabajando en estrecha cooperación con el FBI y la fuerza policial internacional Operación Cronos”.
Dice que es una “operación en curso y en desarrollo” en la que participan agencias de Alemania, Francia, Japón, Australia, Nueva Zelanda, Canadá y la organización Europol.
Con este anuncio, son cinco los acusados en Estados Unidos desde que comenzó la operación. Tres rusos habían sido acusados. Dos de ellos están presos, uno en Canadá y otro en Estados Unidos. Los demás siguen prófugos.
“Les hemos dado vuelta a la tortilla a estos cibercriminales”, dijo el fiscal estadounidense Philip Sellinger en la conferencia de prensa.
Las autoridades incautaron servidores que la pandilla utilizaba para organizar y transferir datos de víctimas y lograron acceso a un millar de herramientas de codificación. También obtuvieron el código fuente de LockBit y a una cantidad de información sobre la gente con que trabajaba la pandilla.
LockBit, que opera desde 2019, ha sido la banda de software extorsionista más prolífica de los últimos dos años. El grupo es responsable del 23% de los casi 4.000 ataques del año pasado en el que las pandillas publicaron datos robados a las víctimas para extorsionarlas, según la firma de ciberseguridad Palo Alto Networks.
La operación buscaba robar todos los datos de LockBit y destruir su infraestructura para causar una “gran degradación significativa” de la amenaza cibercriminal.
LockBit es dominada por personas de habla rusa y no ataca las naciones de la antigua Unión Soviética. La banda proporciona a sus clientes la plataforma y el software malicioso para realizar ataques y cobrar rescates.
Se la ha vinculado con ataques al correo y el Servicio Nacional de Salud británicos, el fabricante de aviones Boeing, el bufete internacional de abogados Allen and Overy y el banco más grande de China, el ICBC.
El “ransomware” es la forma más costosa y destructiva del crimen cibernético al paralizar gobiernos locales, tribunales, hospitales y escuelas, además de empresas privadas. Es difícil combatirlo, ya que la mayoría de las pandillas se encuentran en los antiguos Estados soviéticos, fuera del alcance de la justicia occidental. Las agencias policiales han registrado algunos éxitos recientes contra las pandillas extorsionistas, como la operación del FBI contra la banda Hive. Pero los delincuentes se reagrupan y crean nuevas empresas criminales.
(Con información de AP)
Últimas Noticias
Robaron un camión con 12 toneladas de chocolates KitKat en Europa y se desconoce el paradero del cargamento
Nestlé informó que la carga sustraída estaba compuesta por 413.793 unidades de la barrita, con origen en el centro de Italia y destino final en Polonia. Por este hecho, podría haber escasez del producto durante la Semana Santa
La Guardia Revolucionaria de Irán amenazó con atacar universidades norteamericanas e israelíes en Medio Oriente
La República Islámica lanzó la advertencia luego de acusar a Washington y Tel Aviv de haber bombardeado dos centros educativos vinculados al régimen en Teherán e Isfahán. Exigió que condenen los presuntos ataques, o de lo contrario la amenaza “se llevará a cabo”
Intensas lluvias provocaron inundaciones y caos en Dubái y otras ciudades de Emiratos Árabes Unidos
El fenómeno reavivó la preocupación por la infraestructura de drenaje y el impacto del cambio climático en la región
Los rebeldes hutíes anunciaron un segundo ataque contra Israel desde Yemen
Las Fuerzas de Defensa israelíes informaron que lograron neutralizar un dron y detener un misil antes de que cruzara la frontera
Reza Pahlavi llamó a no negociar con el régimen de Irán: “Nunca serán socios honestos ni auténticos para la paz”
En su intervención en la Conferencia de Acción Política Conservadora (CPAC) en Texas, el ex príncipe heredero afirmó que solo un cambio total representa una opción viable para el país persa
