El Departamento de Justicia de EE. UU. (DOJ) anunció una victoria significativa en la lucha contra el cibercrimen: la incautación de servidores y $1 millón de dólares en Bitcoin de una prolífica banda rusa de ransomware. La operación, fruto de una coalición global de agencias de seguridad, representa un golpe directo a la infraestructura de una red criminal que ha extorsionado a cientos de empresas en todo el mundo.
La acción coordinada, liderada por agencias de Estados Unidos, Canadá, Alemania, Irlanda, Francia y el Reino Unido, ocurrió el 24 de julio. El despliegue permitió la confiscación de cuatro servidores y nueve dominios que la banda utilizaba para sus operaciones. A esto se suma el decomiso de los fondos en Bitcoin, que se recuperaron de una cuenta de intercambio de criptomonedas congelada desde enero del año pasado.
El Alcance de las Bandas BlackSuit y Royal
La banda, responsable del desarrollo de los malware BlackSuit y Royal, se ha distinguido por su agresiva estrategia de ciberataques. El subprocurador general para la Seguridad Nacional, John A. Eisenberg, calificó sus acciones como «una seria amenaza para la seguridad pública de EE. UU.», ya que sus objetivos no son solo empresas, sino la infraestructura crítica del país.
Según la agencia de Investigaciones de Seguridad Nacional (HSI) de ICE, la banda ha comprometido a más de 450 víctimas en Estados Unidos desde 2022. Sus ataques se han dirigido a sectores vitales como salud, educación, seguridad pública, energía y gobierno. En total, se estima que estos criminales exigieron rescates por más de $500 millones de dólares, logrando recaudar más de $370 millones en pagos. Este golpe no solo interrumpe sus operaciones actuales, sino que envía un claro mensaje sobre la capacidad de las agencias globales para seguir el rastro del dinero digital.
