En una acci\u00f3n coordinada, la primera de su tipo, los gobiernos del Reino Unido y EE. UU. impusieron el jueves sanciones contra siete ciudadanos rusos por su afiliaci\u00f3n a la operaci\u00f3n de ciberdelincuencia TrickBot, Ryuk y Conti.<\/p>\n
Los individuales designada<\/a> bajo sanciones est\u00e1n Vitaly Kovalev (alias Alex Konor, Bentley o Bergen), Maksim Mikhailov (alias Baget), Valentin Karyagin (alias Globus), Mikhail Iskritskiy (alias Tropa), Dmitry Pleshevskiy (alias Iseldor), Ivan Vakhromeyev (alias Mushroom) y Valery Sedletski (alias Strix).<\/p>\n “Los miembros actuales del grupo TrickBot est\u00e1n asociados con los servicios de inteligencia rusos”, el Departamento del Tesoro de EE. UU. anotado<\/a>. “Los preparativos del grupo TrickBot en 2020 los alinearon con los objetivos estatales rusos y los objetivos previamente realizados por los servicios de inteligencia rusos”.<\/p>\n TrickBot, que se atribuye a un actor de amenazas llamado ITG23, Gold Blackburn y Wizard Spider, surgi\u00f3 en 2016 como un derivado del troyano bancario Dyre y evolucion\u00f3 hasta convertirse en un marco de malware altamente modular capaz de distribuir cargas \u00fatiles adicionales. El grupo cambi\u00f3 recientemente su enfoque para atacar a Ucrania.<\/p>\n La infame plataforma de malware como servicio (MaaS), hasta su cierre formal a principios del a\u00f1o pasado, sirvi\u00f3 como un veh\u00edculo destacado para innumerables ataques de ransomware Ryuk y Conti, y este \u00faltimo finalmente tom\u00f3 el control de la empresa criminal TrickBot antes de su propio cierre a mediados de 2022.<\/p>\n A lo largo de los a\u00f1os, Wizard Spider ha ampliado sus herramientas personalizadas con un conjunto de malware sofisticado, como Diavol, BazarBackdoor, Anchor y BumbleBee, al mismo tiempo que se dirige a varios pa\u00edses e industrias, como la academia, la energ\u00eda, los servicios financieros y los gobiernos.<\/p>\n “Si bien las operaciones de Wizard Spider se han reducido significativamente tras la desaparici\u00f3n de Conti en junio de 2022, estas sanciones probablemente interrumpir\u00e1n las operaciones del adversario mientras buscan formas de eludir las sanciones”, dijo Adam Meyers, jefe de inteligencia de CrowdStrike, en un comunicado. declaraci\u00f3n.<\/p>\n “A menudo, cuando los grupos de ciberdelincuentes se interrumpen, se apagar\u00e1n por un tiempo solo para cambiar su marca con un nuevo nombre”.<\/p>\n Seg\u00fan el Departamento del Tesoro, se dice que las personas sancionadas est\u00e1n involucradas en el desarrollo de ransomware y otros proyectos de malware, as\u00ed como en el lavado de dinero y la inyecci\u00f3n de c\u00f3digo malicioso en sitios web para robar las credenciales de las v\u00edctimas.<\/p>\n Kovalev tambi\u00e9n ha sido acusado de conspiraci\u00f3n para cometer fraude bancario<\/a> en relaci\u00f3n con una serie de intrusiones en las cuentas bancarias de las v\u00edctimas en instituciones financieras con sede en los EE. UU. con el objetivo de transferir esos fondos a otras cuentas bajo su control.<\/p>\n Se dice que los ataques, que ocurrieron en 2009 y 2010 y son anteriores a la cita de Kovalev con Dyre y TrickBot, dieron lugar a transferencias no autorizadas por casi $ 1 mill\u00f3n, de los cuales al menos $ 720,000 se transfirieron al extranjero.<\/p>\n Es m\u00e1s, tambi\u00e9n se dice que Kovalev trabaj\u00f3 de cerca en Gameover ZeuS<\/a>una botnet peer-to-peer que se desmantel\u00f3 temporalmente en 2014. Vyacheslav Igorevich Penchukov, uno de los operadores del malware Zeus, fue arrestado por las autoridades suizas en noviembre de 2022.<\/p>\n funcionarios de inteligencia del Reino Unido m\u00e1s juzgado<\/a> que el grupo del crimen organizado tiene “amplios v\u00ednculos” con otro equipo con sede en Rusia conocido como Evil Corp, que tambi\u00e9n fue sancionado por Estados Unidos en diciembre de 2019.<\/p>\n El anuncio<\/a> es la \u00faltima salva en una batalla en curso para interrumpir las pandillas de ransomware y el ecosistema de crimeware m\u00e1s amplio, y se acerca poco despu\u00e9s del desmantelamiento de la infraestructura de Hive el mes pasado.<\/p>\n Los esfuerzos tambi\u00e9n son complicados ya que Rusia ha mucho tiempo ofrecido<\/a> a Refugio seguro<\/a> para grupos criminales<\/a>lo que les permite llevar a cabo ataques sin enfrentarse a ninguna repercusi\u00f3n, siempre que los ataques no apunten a objetivos dom\u00e9sticos o sus aliados.<\/p>\n Las sanciones “otorgan a las instituciones financieras y de aplicaci\u00f3n de la ley los mandatos y mecanismos necesarios para incautar activos y causar trastornos financieros a las personas designadas, al tiempo que evitan criminalizar y volver a victimizar a la v\u00edctima al colocarla en la posici\u00f3n imposible de elegir entre pagar un rescate para recuperar su negocio o violar sanciones”, dijo Don Smith, vicepresidente de investigaci\u00f3n de amenazas en Secureworks,<\/p>\n Seg\u00fan datos de NCC Group, los ataques de ransomware experimentaron una disminuci\u00f3n del 5 % en 2022, pasando de 2667 el a\u00f1o anterior a 2531, incluso cuando las v\u00edctimas se niegan cada vez m\u00e1s a pagar, lo que provoca una ca\u00edda en los ingresos il\u00edcitos.<\/p>\n “Esta disminuci\u00f3n en el volumen y el valor de los ataques probablemente se deba en parte a una respuesta colaborativa cada vez m\u00e1s dura de los gobiernos y las fuerzas del orden y, por supuesto, el impacto global de la guerra en Ucrania”, dijo Matt Hull, jefe global de inteligencia de amenazas en NCC Group. , dicho<\/a>.<\/p>\n A pesar de la ca\u00edda, los actores de ransomware tambi\u00e9n se est\u00e1n convirtiendo en “innovadores efectivos” que est\u00e1n “dispuestos a encontrar cualquier oportunidad y t\u00e9cnica para extorsionar a sus v\u00edctimas con fugas de datos y DDoS que se agregan a su arsenal para enmascarar ataques m\u00e1s sofisticados”. agreg\u00f3 la compa\u00f1\u00eda.<\/p>\n <\/p>\n