La policía de Ucrania, Francia, Alemania, Noruega y Estados Unidos han unido fuerzas para arrestar al líder de una banda de piratas informáticos que opera desde Ucrania, detrás de ciberataques destinados a extorsionar a sus víctimas con cientos de millones de euros, anunció Europol el martes 28 de noviembre.
Los agentes del orden llevaron a cabo operaciones en 30 propiedades en el oeste y centro de Ucrania, incluidas Kiev y Cherkasy en el río Dnieper, así como en Vinnytsia y Rivne el martes por la noche, dijo Europol, con sede en La Haya.
Durante estos operativos fueron detenidos un hombre de 32 años sospechoso de ser el líder de la banda, así como cuatro cómplices. Más de 20 investigadores de Francia, Alemania, Noruega y Estados Unidos fueron enviados a Kiev para ayudar a la policía local. "En un esfuerzo sin precedentes, las autoridades policiales y judiciales de siete países han unido fuerzas con Europol y Eurojust para desmantelar y detener a figuras clave detrás de importantes operaciones de ransomware en Ucrania", indicó la organización en un comunicado. "La operación se produce en un momento crítico en el que el país se enfrenta a los desafíos de la agresión militar de Rusia contra su territorio", añadió Europol.
Al mismo tiempo, Europol ha creado un puesto de mando virtual en los Países Bajos para analizar en tiempo real los datos incautados durante las búsquedas en Ucrania. Este grupo de piratas informáticos atacó organizaciones en 71 países, infectó unos 250 servidores y “provocó pérdidas superiores a varios cientos de millones de euros”. "Se sabe que estos ciberactores apuntan específicamente a grandes empresas y paralizan sus actividades", dijo Europol.
Los cinco detenidos tienen "entre 25 y 35 años", explicó a la AFP Christophe Durand, jefe adjunto de la oficina de lucha contra la ciberdelincuencia de la policía judicial francesa (OCLCTIC). Estos últimos arrestos se producen tras una acción policial en 2021, en la que 12 presuntos miembros de una banda de hackers de ransomware fueron arrestados en Ucrania y Suiza.
Los ataques de ransomware permiten acceder a sistemas informáticos vulnerables y cifrar o robar datos, antes de enviar una nota de rescate, exigir un pago a cambio de descifrar los datos o no revelarlos al público.
Este grupo criminal funciona según el modelo de una “empresa” ilícita, cuyos miembros desempeñan roles diferentes, añadió Christophe Durand. "Cada uno tenía su propia especialidad", algunos eran, por ejemplo, "responsables de penetrar en las infraestructuras de las empresas", otros habían "desarrollado el ransomware" y otros más se encargaban de "blanquear, una vez pagado el rescate" por las víctimas, detalló. . Esta importante red ahora está desmantelada, pero eso no significa que ya no oiremos hablar de ciertas herramientas que han revendido a otros ciberdelincuentes, afirmó.
