.jpeg)
El Departamento de Justicia de EE. UU., en colaboración con una coalición global de fuerzas del orden, ha anunciado una interrupción significativa de la banda de ransomware BlackSuit. La operación resultó en la incautación de los servidores de la banda y aproximadamente 1 millón de dólares en criptomoneda, asestando un golpe importante contra la organización cibercriminal conocida por atacar infraestructuras críticas.
Puntos Clave
-
Incautación de Servidores y Dominios: Cuatro servidores y nueve dominios asociados con BlackSuit fueron incautados el 24 de julio.
-
Confiscación de Criptomoneda: Aproximadamente 1 millón de dólares en bitcoin fueron recuperados de una cuenta congelada de intercambio de moneda digital.
-
Cooperación Internacional: La operación involucró a agencias de aplicación de la ley de EE. UU., Canadá, Alemania, Irlanda, Francia, el Reino Unido, Ucrania y Lituania, junto con Europol y Bitdefender.
-
Impacto de BlackSuit: Se cree que la banda, también conocida como Royal, es responsable de comprometer a más de 450 víctimas en EE. UU. desde 2022, incluyendo sectores como la salud, la educación y el gobierno.
-
Ganancias Financieras: BlackSuit y Royal han ganado colectivamente más de 370 millones de dólares en pagos de rescate desde 2022, con demandas de rescate individuales que alcanzan hasta los 60 millones de dólares.
El Reinado del Terror de BlackSuit
La banda de ransomware BlackSuit, que surgió en mayo de 2023 y se cree que es un cambio de marca de la banda de ransomware Royal, ha sido una amenaza persistente para la infraestructura crítica de EE. UU. El Subprocurador General de Seguridad Nacional, John A. Eisenberg, destacó la grave amenaza que BlackSuit representaba para la seguridad pública de EE. UU. debido a su objetivo de servicios esenciales.
Homeland Security Investigations estima que BlackSuit, y su predecesor Royal, han afectado a más de 450 víctimas en todo Estados Unidos. Estas víctimas abarcan sectores cruciales como la salud, la educación, la seguridad pública, la energía y el gobierno. Las actividades financieras de la banda son sustanciales, con demandas de rescate totales que superan los 500 millones de dólares estadounidenses y demandas individuales que alcanzan hasta los 60 millones de dólares.
Operación Jaque Mate
El esfuerzo internacional coordinado, denominado "Operación Jaque Mate", desmanteló con éxito aspectos clave de la infraestructura de BlackSuit. La incautación de servidores y dominios, junto con la criptomoneda, representa una victoria significativa para las fuerzas del orden en la lucha contra el cibercrimen. El bitcoin recuperado fue rastreado hasta una cuenta de intercambio de moneda digital que había sido congelada a principios de año.
El Panorama de Amenazas en Evolución
A pesar de esta exitosa operación, los investigadores de seguridad advierten que las bandas de ransomware a menudo cambian de marca y continúan sus actividades. Hay indicios de que algunos miembros de la banda BlackSuit ya podrían haber hecho la transición a una nueva operación de ransomware como servicio conocida como Chaos. Investigadores de Cisco Talos han notado similitudes en la metodología de cifrado, la estructura de las notas de rescate y los conjuntos de herramientas entre BlackSuit y Chaos, lo que sugiere una probable continuación de sus actividades ilícitas bajo una nueva apariencia.
Esta evolución continua subraya el desafío persistente que enfrentan las fuerzas del orden para erradicar las amenazas de ransomware, a medida que los ciberdelincuentes se adaptan y reaparecen con nuevas tácticas e identidades.
Fuentes
-
El gobierno de EE. UU. incautó 1 millón de dólares a una banda rusa de ransomware, TechCrunch.
-
Desmantelada la banda de ransomware BlackSuit, incautado 1 millón de dólares en cripto, Axios.
-
La banda de ransomware BlackSuit pierde servidores, dominios, 1 millón de dólares • The Register, The Register.
-
Incautados los sitios de la Dark Web del Grupo de Ransomware BlackSuit, Infosecurity Magazine.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.