Hackers rusos famosos atacan con ransomware a EE.UU. y evaden la ley

BOSTON.- Las disputas políticas en Washington sobre la acción de hackers rusos famosos sobre las dependencias del gobierno y su interferencia en la política estadounidense desvían la atención de un flagelo digital con un impacto tal vez más grande: Las extorsiones virtuales o ransomware que llevan a cabo mafias cibernéticas que operan mayormente en sitios fuera del alcance de las leyes occidentales.

Tan solo en Estados Unidos el año pasado fueron extorsionadas más de 100 dependencias federales, estatales y municipales, unos 500 centros de salud, 1.680 instituciones educativas y miles de negocios, según la firma de ciberseguridad Amsisoft. Las pérdidas fueron de decenas de miles de millones de dólares, aunque es difícil saber la cifra exacta ya que a menudo las víctimas se resisten a hacer denuncias por temor a que su imagen se vea manchada.

Hackers rusos famosos son más descarados

Los piratas cibernéticos son cada vez más descarados y petulantes. Esta semana, una banda amenazó con difundir la información sobre bandas e informantes que dice le robó a la policía de Washington. Otra dijo que ofrecería información de víctimas corporativas a los agentes de la bolsa que explotan información privilegiada. Los ciberpiratas extorsionan incluso a personas cuya información confidencial consiguieron a través de terceros.

"En general, los ciberpiratas son cada vez más osados y despiadados", comentó Allan Lisaka, analista de la firma de ciberseguridad Recorded Future.

El gobierno estadounidense considera ahora las extorsiones cibernéticas, o "ransomware", como una amenaza a la seguridad nacional y el Departamento de Justicia creó una fuerza encargada de combatirlas.

¿Qué es el ransomware? 

Las bandas que dominan este negocio generalmente hablan ruso y operan desde Rusia o países aliados. Son producto de la evolución de una actividad que comenzó como robo de tarjetas de crédito y de identidad, que permite vaciar las cuentas bancarias de la gente. Las bandas son cada vez más hábiles y sofisticadas, y usan foros de la dark web para organizarse y reclutar gente, ocultando sus identidades y actividades a partir de herramientas como el buscador Tor y criptodivisas, que hacen que sea más difícil rastrear los pagos y el lavado de dinero.

Las bandas encriptan la información de una organización y dejan en las computadoras infectadas instrucciones acerca de cómo negociar el pago de un rescate. Cuando la víctima pagó, le entrega software para resolver el problema.

El año pasado las cibermafias incursionaron en el chantaje. Antes de inhabilitar una red, se apropian de información delicada y amenazan con difundirla a menos que paguen un rescate.

Quienes se niegan a pagar pueden tener que incurrir en costos mucho más altos que los de la extorsión. Eso le pasó recientemente a la Health Network de la Universidad de Vermont, que sufrió pérdidas diarias de aproximadamente 1,5 millones de dólares durante los dos meses que le tomó resolver el problema. Más de 5.000 computadoras de hospitales cuya información había sido codificada tuvieron que ser limpiadas.

La Universidad de California-San Francisco, que participa activamente en las investigaciones del COVID-19, pagó 1,1 millones de dólares en junio del año pasado sin pensarlo demasiado. A Acer y Quanta, que suministran piezas a las laptops de Apple, les exigieron 50 millones de dólares este año.

¿Cómo se organizan estas bandas?

Algunas se presentan como firmas que ofrecen servicios de software. Tienen "servicios al consumidor" y "servicios de asistencia" que dan instrucciones para pagar. En general cumplen con su palabra. Después de todo, deben proteger su reputación.

"Si cumplen con lo prometido, las futuras víctimas serán más proclives a pagar", comentó Maurits Lucas, de la firma de ciberseguridad Intel471, en un seminario este año. "La víctima está al tanto de su reputación".

La actividad tiende a estar compartimentada. Una sucursal identifica, investiga e infecta un blanco, elige las víctimas y despliega un software que generalmente "alquila" a un proveedor de servicios de ransomware. El proveedor se lleva una parte del rescate. Otras partes también pueden llevarse una tajada, incluidos los diseñadores del "malware" usado para penetrar las redes y los dominios seguros que emplean las bandas para esconder los servidores que usan. Esos servidores manejan la inserción del malware y la extracción de información, un proceso que puede tomar semanas.

¿Por qué las extorsiones van en aumento? ¿Qué se puede hacer para detenerlas?

Un informe preparado por Microsoft, Amazon, el FBI, el servicio secreto estadounidense y organismos policiales de elite de Gran Bretaña y Canadá señaló que no se debe prohibir el pago de "rescates" porque "los ciberpiratas siguen encontrando sectores y elementos de la sociedad que no están preparados para este tipo de ataques" y no pueden combatirlos.

Pagar, indicó, puede ser la única forma de que la víctima del ransomware evite la bancarota. 

La astucia de estas bandas ayudó a que el rescate promedio subiese más de 310.000 dólares el año pasado, un 17% respecto al 2019, de acuerdo con Palo Alto Networks, que participó en la preparación del informe.

Las aseguradoras subieron sus tarifas entre un 50% y un 100% el año pasado, en que el ransomware pasó a ser el principal causante de reclamos de compensaciones, según Michael Phillips, ejecutivo de Resilience Insurance y codirector del grupo que preparó el informe. Algunas aseguradoras están suspendiendo directamente este tipo de coberturas.

El informe propone que los diseñadores de ransomware y sus colaboradores sean identificados (algo que no es sencillo) y humillados, y que los gobiernos que les permiten funcionar sean castigados.

 

Publicado por:NOTICIAS DE YUCATÁN