NOS Noticias•ayer, 15:02
Dos arrestos, 14.000 cuentas bloqueadas, 200 carteras criptográficas congeladas y una toma del sitio web principal. Este es el resultado preliminar de la operación conjunta de los servicios de seguridad estadounidenses y británicos contra la banda de hackers Lockbit, informa Europol.
La operación ‘Cronos’ está liderada por la Agencia Nacional contra el Crimen (NCA) británica, organización implicada en la lucha contra el crimen organizado. La coordinación europea fue perfecta Europol, una asociación de servicios policiales.
El servicio contra el crimen británico logró combatir Lockbit de la misma manera que funciona el propio grupo de hackers: tomando el control de la plataforma y robando datos.
El director ejecutivo de la NCA, Graeme Biggar, lo llama “una perturbación innovadora del grupo de cibercrimen más dañino del mundo”. “A través de nuestra estrecha colaboración, pirateamos a los piratas informáticos. Tomamos el control de su infraestructura, nos apoderamos de su código fuente y obtuvimos claves que permitirían a las víctimas descifrar sus sistemas”.
Las claves están diseñadas para recuperar archivos bloqueados por Lockbit ransomware. Están disponibles de forma gratuita en el sitio. No más rescate.
-
Europol
El resultado de la Operación ‘Cronos’ -
Europol
Los países que participaron en la operación.
La NCA dice que ha tomado el control del entorno de gestión principal de Lockbit, lo que permitió a los piratas informáticos afiliados llevar a cabo ataques. La NCA también tiene el sitio público del grupo. red oscura en las manos, que servía, entre otras cosas, para anunciar los nombres de las víctimas.
La NCA utiliza ahora este sitio para compartir información sobre las actividades de Lockbit todos los días, informa el Servicio Británico contra el Crimen.
Europol informa que la infraestructura crítica de Lockbit se ha visto afectada por la operación. “Esto incluye la eliminación de 34 servidores en los Países Bajos, Alemania, Finlandia, Francia, Suiza, Australia, Estados Unidos y el Reino Unido. Además, dos usuarios de Lockbit han sido arrestados en Polonia y Ucrania a petición de la justicia francesa. “
Las autoridades francesas y estadounidenses también han emitido tres órdenes de detención internacionales y cinco acusaciones. Se han congelado 200 cuentas de criptomonedas vinculadas a la organización criminal.
Europol informa que se ha recopilado una gran cantidad de datos. Con esto, los servicios policiales quieren en última instancia localizar a los líderes del grupo de hackers. Los datos también se utilizan para buscar desarrolladores, infraestructura y activos que puedan estar vinculados a las actividades criminales del grupo.
Hackear KNVB
El ransomware Lockbit fue desarrollado y utilizado por piratas informáticos con estrechos vínculos con Rusia. En unos pocos años, el grupo creció hasta convertirse en una de las bandas de hackers más notorias del mundo.
Los piratas informáticos publicaron datos internos de Boeing el año pasado. El Royal Mail británico también se vio afectado por el ransomware, lo que provocó graves perturbaciones.
Muchas empresas y organizaciones de los Países Bajos también se han visto afectadas por Lockbit. Normalmente esto no se anuncia, pero la KNVB sí lo hizo. Para evitar que se hicieran públicos los datos personales de los miembros, entre otros, la asociación de fútbol decidió pagar un rescate. No se ha revelado cuánto se pagó, pero probablemente fue 1 millón de euros.
¿Cómo funciona realmente un ataque de ransomware? En este vídeo te lo explicamos:
Ataque de ransomware: ¿cómo funciona?