EE. UU. incauta 1 millón de dólares en Bitcoin y servidores relacionados de un grupo ruso de ransomware

Según ChainCatcher, agencias de seguridad estadounidenses e internacionales han incautado cuatro servidores, nueve nombres de dominio y aproximadamente un millón de dólares en Bitcoin. Estos activos están vinculados a un notorio grupo ruso de ransomware acusado de atacar a cientos de instituciones en sectores críticos.

El Departamento de Justicia de Estados Unidos declaró que la operación se lanzó el 24 de julio y fue realizada conjuntamente por agencias de Estados Unidos, Canadá, Alemania, Irlanda, Francia, Reino Unido, Ucrania, Lituania, entre otros. La operación tuvo como objetivo la infraestructura asociada con los ransomware BlackSuit y Royal. Los investigadores creen que ambas variantes de ransomware fueron desarrolladas por el mismo grupo de ciberdelincuentes.

Las autoridades informaron que, desde 2022, el grupo ha extorsionado más de 500 millones de dólares en pagos de rescate, siendo la mayor demanda individual de rescate de 60 millones de dólares. Durante este periodo, supuestamente atacaron a más de 450 víctimas en Estados Unidos, incluyendo hospitales, escuelas, departamentos de policía, empresas energéticas y agencias gubernamentales, obteniendo ilegalmente al menos 370 millones de dólares.

La criptomoneda incautada en esta operación estaba valorada en 1.091.453 dólares al momento de la confiscación y provenía de una billetera digital congelada por un exchange en enero de 2024. Según documentos judiciales, estos fondos incluían parte de un pago de rescate en Bitcoin realizado por una víctima en abril de 2023, con un monto total de rescate de 1,45 millones de dólares.

Las víctimas de BlackSuit y Royal suelen verse obligadas a pagar rescates en Bitcoin a través de sitios de la dark web. Funcionarios de ciberseguridad advierten que los operadores de este tipo de malware suelen combinar tácticas de intimidación con técnicas sofisticadas de robo de datos, lo que hace extremadamente difícil recuperar la información sin pagar el rescate.