Desmantelada red internacional dedicada al ransomware
Fue anunciado por el Departamento de Justicia de Estados Unidos el desmantelamiento de una red internacional de cibercriminales que hackeaban hospitales, colegios o firmas financieras para pedir rescates, una práctica conocida como ransomware.
La banda, conocida como Hive, extorsionó y trató de extorsionar cientos de millones de dólares a víctimas en Estados Unidos y en el resto del mundo, explicó el fiscal general estadounidense, Merrick Garland, quien además detalló que los cibercriminales escogían como objetivos industrias e infraestructura críticas.
Un ejemplo, el caso de un hospital del medio oeste que fue atacado durante uno de los picos de la pandemia. El ciberataque impidió al hospital aceptar nuevos pacientes y obligó a los trabajadores a utilizar copias en papel de la información que precisaban.
El ransomware es un tipo de programa informático que bloquea un sistema hasta que se paga una cantidad de dinero. En el caso del grupo Hive, los cibercriminales robaban información sensible de las empresas u organismos que atacaban, tras lo que encriptaban sus sistemas y amenazaban con publicar la información.
El FBI, que logró infiltrarse en el grupo criminal, consiguió obtener las claves para desencriptar los sistemas y logró devolver el control de sus computadoras a muchas víctimas a partir de julio de 2022, lo que previno el robo de 130 millones de dólares.
De momento, no se han anunciado arrestos, pero la página web donde Hive publicaba la información sensible que obtenía en sus golpes fue bloqueada por las autoridades.
En un comunicado, el FBI animó a las víctimas del grupo a que se pongan en contacto con su oficina regional correspondiente para recibir más información.
La operación se desarrolló en conjunto con las autoridades de Alemania y Países Bajos, además de recibir asistencia de parte de numerosas administraciones europeas.
