EE. UU. incauta 1 millón de dólares en Bitcoin y servidores relacionados de un grupo ruso de ransomware

Según ChainCatcher, agencias de seguridad de Estados Unidos e internacionales incautaron cuatro servidores, nueve nombres de dominio y aproximadamente un millón de dólares en Bitcoin. Estos activos están vinculados a un conocido grupo ruso de ransomware acusado de atacar a cientos de instituciones en sectores críticos.

El Departamento de Justicia de EE. UU. informó que la operación se lanzó el 24 de julio y fue realizada en conjunto por agencias de Estados Unidos, Canadá, Alemania, Irlanda, Francia, Reino Unido, Ucrania, Lituania y otros países. El operativo tuvo como objetivo la infraestructura asociada a los ransomware BlackSuit y Royal. Los investigadores creen que ambas variantes de ransomware fueron desarrolladas por el mismo grupo de ciberdelincuentes.

Las autoridades reportaron que, desde 2022, el grupo ha extorsionado más de 500 millones de dólares en pagos de rescate, siendo la mayor demanda individual de rescate de 60 millones de dólares. Durante este período, supuestamente atacaron a más de 450 víctimas en Estados Unidos, incluyendo hospitales, escuelas, departamentos de policía, empresas energéticas y organismos gubernamentales, obteniendo al menos 370 millones de dólares de manera ilegal.

La criptomoneda incautada en esta operación estaba valuada en 1.091.453 dólares al momento de la confiscación y provenía de una billetera digital congelada por un exchange en enero de 2024. Según documentos judiciales, estos fondos incluían parte de un pago de rescate en Bitcoin realizado por una víctima en abril de 2023, con un monto total de rescate de 1,45 millones de dólares.

Las víctimas de BlackSuit y Royal suelen ser obligadas a pagar rescates en Bitcoin a través de sitios de la dark web. Funcionarios de ciberseguridad advierten que los operadores de este tipo de malware suelen combinar tácticas de intimidación con técnicas sofisticadas de robo de datos, lo que hace extremadamente difícil recuperar la información sin pagar el rescate.