La operación conjunta global de ransomware ve arrestos y desmantelamiento de la red criminal
Operación global conjunta de ransomware ve arrestos y redes criminales desmanteladas
farudes y ataques internos, al final pueden causar el mismo efecto
La asociación entre la policía y la industria privada lleva a los delincuentes de ransomware tras las rejas
Singapur: una operación de cuatro años en los cinco continentes ha interrumpido una banda de delitos informáticos de ransomware y ha visto el arresto de siete sospechosos que se cree que están detrás de las operaciones de delitos de malware globales.
Con el nombre en clave de ‘Quicksand’ (GoldDust) y llevada a cabo por 19 agencias de aplicación de la ley en 17 países, la operación transcontinental vio a los oficiales recopilar y examinar inteligencia para establecer una imagen de amenaza global sobre los ataques de las familias de ransomware, en particular GandCrab y Revil-Sodinokibi, y los sospechosos. detrás de ellos.
El grupo del crimen organizado que utilizó estos malwares es conocido por irrumpir en redes comerciales y privadas utilizando una variedad de técnicas de infiltración y luego desplegar ransomware contra sus víctimas. El ransomware luego cifra los archivos que luego se utilizan para chantajear a las empresas y a las personas para que paguen enormes rescates.
Los sospechosos arrestados durante la Operación Quicksand son sospechosos de perpetrar decenas de miles de infecciones de ransomware y exigir más de 200 millones de euros en rescate.
Resultados tangibles: múltiples arrestos en todo el mundo
Inteligencia intercambiada durante la operación habilitada
- Las fuerzas del orden de Corea arrestarán a tres sospechosos en febrero, abril y octubre;
- Las autoridades kuwaitíes arrestarán a un hombre que se cree que ha llevado a cabo ataques de ransomware utilizando el ransomware GandGrab;
- Las autoridades rumanas arrestarán a dos personas sospechosas de ciberataques de ransomware y que se cree que son responsables de 5.000 infecciones, así como de medio millón de euros de ganancias en pagos de rescate;
- El arresto de un hombre que se cree es responsable del ataque de ransomware Kaseya, que se cree que fue llevado a cabo en julio pasado por la banda REvil con más de 1.500 personas y 1.000 negocios afectados en todo el mundo.
“El ransomware se ha convertido en una amenaza demasiado grande para que cualquier entidad o sector lo aborde por sí solo; la magnitud de este desafío exige con urgencia una acción global unida que INTERPOL puede facilitar de manera única como socio global neutral y confiable ”, dijo el Secretario General de INTERPOL, Jürgen Stock.
“La policía debe aprovechar los conocimientos de la industria de la seguridad cibernética para identificar e interrumpir a los delincuentes cibernéticos como parte de una verdadera coalición, trabajando juntos para reducir el impacto global del delito cibernético de ransomware”, agregó el Secretario General.
Una poderosa coalición global
Quicksand, una operación conjunta de INTERPOL y Europol, se coordinó desde el Cyber Fusion Centre de INTERPOL en Singapur, donde las partes interesadas compartieron inteligencia en vivo en un entorno interactivo y seguro a través de la red y las capacidades globales de INTERPOL.
A través del proyecto Gateway de INTERPOL, los socios privados de INTERPOL Trend Micro, CDI, Kaspersky Lab y Palo Alto Networks también contribuyeron a las investigaciones compartiendo información y conocimientos técnicos.
Gateway impulsa la aplicación de la ley y las asociaciones de la industria privada para generar datos de amenazas de múltiples fuentes y permitir a las autoridades policiales prevenir ataques.
Bitdefender apoyó las operaciones mediante el lanzamiento de herramientas de descifrado a medida para desbloquear ransomware y permitir a las víctimas recuperar archivos. Estas herramientas innovadoras permitieron a más de 1.400 empresas descifrar sus redes, ahorrándoles casi 475 millones de euros en pérdidas potenciales.
KPN, McAfee, S2W ayudaron en las investigaciones proporcionando experiencia técnica en cibernética y malware a INTERPOL y sus países miembros.
La Operación Quicksand continúa proporcionando evidencia que se alimenta de nuevas investigaciones de delitos cibernéticos y permite a la comunidad policial internacional interrumpir numerosos canales utilizados por los ciberdelincuentes para lavar criptomonedas y cometer delitos de ransomware.
Con el impacto financiero global combinado en los pagos de rescate de familias de ransomware que se cree que están dentro de los miles de millones de dólares y miles de víctimas en todo el mundo, los socios privados de INTERPOL y los países miembros trabajan juntos para brindar apoyo a las víctimas afectadas por el ransomware.
La investigación de Chainalysis encontró que los delincuentes ganaron USD 350 millones en 2020 a partir de pagos de ransomware, lo que representa un aumento del 311% en un año. Durante el mismo período, el pago de rescate promedio aumentó en un 171 por ciento, según Palo Alto Networks.
Los países participantes fueron Australia, Bélgica, Canadá, Francia, Alemania, Países Bajos, Luxemburgo, Noruega, Filipinas, Polonia, Rumania, Corea del Sur, Suecia, Suiza, Kuwait, Reino Unido y Estados Unidos.
Autor / Redactor / Director
