El FBI ¡®hackea¡¯ y desmantela una gran red de ciberchantaje en la internet oscura

El grupo Hive se dedicaba a chantajear a empresas, hospitales, colegios, entidades financieras e infraestructuras cr¨ªticas. Operando desde la internet oscura bloqueaba sus sistemas y exig¨ªa un rescate para facilitar la contrase?a con la que los programas volviesen a funcionar. Desde junio de 2021, el grupo de ransomware, como se conoce a esa pr¨¢ctica de secuestro de datos, ha atacado a m¨¢s de 1.500 v¨ªctimas en 80 pa¨ªses todo el mundo y ha recibido m¨¢s de 100 millones de d¨®lares en pagos de rescates. Este jueves, el Departamento de Justicia de Estados Unidos ha anunciado que la Oficina Federal de Investigaci¨®n (FBI) ha logrado desmantelarlo. ¡°Hemos hackeado a los hackers¡±, ha dicho la vicefiscal general, Lisa Monaco.

La operaci¨®n se ha producido en coordinaci¨®n con la polic¨ªa alemana y la Unidad Nacional de Delitos de Alta Tecnolog¨ªa de los Pa¨ªses Bajos, pero tambi¨¦n han colaborado las polic¨ªas de otros pa¨ªses, incluida la Polic¨ªa Nacional espa?ola, seg¨²n ha informado el Departamento de Justicia.

El FBI se ha hecho finalmente con el control de Hive, en cuyas redes inform¨¢ticas ya hab¨ªa logrado penetrar desde finales de julio de 2022, seg¨²n ha desvelado ahora. Desde entonces, empez¨® a hacerse con sus claves de descifrado y las ha ido ofreciendo a las v¨ªctimas de todo el mundo, evitando que tuvieran que pagar 130 millones de d¨®lares exigidos en concepto de rescate. Desde que se infiltr¨® en la red de Hive, el FBI ha proporcionado m¨¢s de 300 contrase?as a las v¨ªctimas de Hive atacadas. Adem¨¢s, ha facilitado m¨¢s de 1.000 claves de descifrado adicionales a v¨ªctimas anteriores.

El equipo de investigaci¨®n ¡°le dio la vuelta a la tortilla, robando sus claves de descifrado¡±, ha se?alado la vicefiscal general, Lisa Monaco. La ciberdelincuencia se ha convertido en un desaf¨ªo para las autoridades de todo el mundo, que han ido reforzando los equipos para hacer frente a los piratas inform¨¢ticos. Aunque el FBI ha logrado desmantelar la plataforma, no hay por ahora detenidos: ¡°Continuaremos nuestra investigaci¨®n y perseguiremos a los actores detr¨¢s de Hive hasta que sean llevados ante la justicia¡±, ha dicho el fiscal general adjunto Kenneth A. Polite.

El Departamento de Justicia no ha identificado a las v¨ªctimas de los ciberataques. El fiscal general, Merrick B. Garland, titular del Departamento de Justicia ha explicado en una comparecencia en Washington que la investigaci¨®n comenz¨® con las denuncias y la cooperaci¨®n de las v¨ªctimas del sector privado. A continuaci¨®n, el FBI utiliz¨® ¨®rdenes judiciales que autorizaban el acceso para entrar en el sistema. ¡°Nos escondimos y vimos como proced¨ªan con sus ataques. Descubrimos las claves y se las entregamos a las v¨ªctimas para que no tuvieran que pagar el rescate. Y finalmente, y esto es lo que ocurri¨® anoche, derribamos la infraestructura, derribamos los servidores que alimentan la capacidad de Hive para seguir adelante, una vez que localizamos donde estaban los servidores¡±, ha explicado Garland.

El fiscal general ha rechazado en la rueda de prensa contestar preguntas sobre las investigaciones sobre los papeles clasificados hallados en un despacho privado del presidente, Joe Biden, y en su casa de Wilmington (Delaware).

Se ha centrado en el asunto de la convocatoria: ¡°La ciberdelincuencia es una amenaza en constante evoluci¨®n, pero el Departamento de Justicia no escatimar¨¢ recursos para identificar y llevar ante la justicia, a cualquiera, en cualquier lugar, que tenga como objetivo los Estados Unidos con un ataque de ransomware. Seguiremos trabajando tanto para prevenir estos ataques como para prestar apoyo a las v¨ªctimas que hayan sido objeto de ellos. Y junto con nuestros socios internacionales, seguiremos desarticulando las redes criminales que despliegan estos ataques¡±, ha a?adido.

Horas antes del anuncio oficial, en el sitio de Hive en la internet oscura ha aparecido un aviso: ¡°Este sitio oculto ha sido confiscado. La Oficina Federal de Investigaci¨®n ha incautado este sitio como parte de una acci¨®n coordinada de las fuerzas de seguridad contra el ransomware Hive. Esta acci¨®n se ha llevado a cabo en coordinaci¨®n con la Oficina del Fiscal de los Estados Unidos para el Distrito Medio de Florida y la Secci¨®n de Delitos Inform¨¢ticos y Propiedad Intelectual del Departamento de Justicia, con la asistencia sustancial de Europol¡±.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.