Las fuerzas del orden de EE. UU. Recuperan más de $ 2 millones en fondos criptográficos robados a través de ransomware

Las fuerzas del orden en los EE. UU. Han recuperado aproximadamente $ 2.3 millones en fondos criptográficos que se han obtenido a través de ataques de ransomware. Según documentos legales, la criptografía estaba en poder de un hombre ruso llamado Aleksandr Sikerin, que se cree que vive en San Petersburgo.

El ransomware se está volviendo malo

Sikerin está programado para ser parte de un notorio grupo de piratería conocido como REvil. La organización ha costado a empresas de todo el mundo millones de dólares en fondos criptográficos, y ahora el Departamento de Justicia ha presentado una queja en la División Dallas del Distrito Norte de Texas.

El ransomware basado en criptografía se está convirtiendo en un problema grave tanto en los EE. UU. Como en el extranjero. Se han producido muchos incidentes nuevos a lo largo de 2021 a medida que aumentaron los precios de los activos criptográficos, y tokens como bitcoin y Ethereum alcanzaron recientemente nuevos máximos de aproximadamente $ 68,000 y $ 4,700 respectivamente. Si bien esta es una gran noticia para los comerciantes, también es una mala noticia porque los precios altos suelen atraer a actores ilícitos y ciberdelincuentes.

El ransomware ocurre cuando un pirata informático o una red de piratas informáticos se apodera de los sistemas informáticos de una empresa o entidad y cifra todos los datos para que nadie más que los miembros del grupo de piratería pueda acceder a ellos. A partir de ahí, exigen un rescate, generalmente en BTC o una forma anónima de criptografía, a cambio de los datos. Dados los tecnicismos de estos ataques, muchas empresas no han tenido más remedio que pagar.

Uno de los incidentes de ransomware más recientes y conocidos ocurrió en Colonial Pipeline en los EE. UU. Un grupo de piratas informáticos se encargó del cierre de la tubería y el cifrado de todos los datos de red relacionados. El grupo exigió un rescate de bitcoin, que finalmente obtuvo, a cambio de la devolución de los datos, aunque las cosas sufrieron un giro inesperado dado que la Oficina Federal de Investigaciones (FBI) pudo recuperar gran parte del dinero que se le ofreció a la organización.

Las fuerzas del orden afirman que los 2,3 millones de dólares recuperados de los ataques recientes provienen de una billetera propiedad de Sikerin. La medida es parte de una represión en curso contra la actividad ilícita cibernética y basada en criptografía.

Ha habido demasiados incidentes

A principios de este mes, el Departamento de Justicia anunció otra incautación de aproximadamente $ 6 millones en fondos criptográficos de una billetera en poder de Yevgeniy Polyanin, también un supuesto operativo de REvil. Se cree que Polyanin participó en aproximadamente 3,000 ataques separados, algunos de los cuales ocurrieron en oficinas policiales en Texas y otras regiones de los EE. UU.

Estas convulsiones son solo unos centavos en comparación con el daño que Revil ha hecho en el pasado. Se estima que el grupo de piratería ha robado al menos $ 200 millones en fondos criptográficos solo durante 2021 utilizando su propio sistema de ransomware. Las noticias de la organización vinieron primero de la firma de ciberseguridad McAfee, que preparó un informe en 2019 sobre cómo surgió el grupo y cómo estaba dividiendo los fondos criptográficos entre los miembros.