Una acción internacional conjunta liderada por el FBI, que ha contado con el apoyo de la PolicÃa Nacional de España, ha desmantelado el grupo de cibercriminales Blackcat, que en el último año y medio ha distribuido la que se ha convertido en la segunda variante de 'ransomware' como servicio más prolÃfica a nivel global.
Blackcat es un grupo especializado en 'ransomware', un tipo de programa malicioso diseñado para bloquear los equipos que infecta y robar la información que contienen para solicitar un pago a cambio de su recuperación. Este lo ofrecen como servicio, es decir, los responsables crean y actualizan el 'ransomware' y mantienen la infraestructura que permite su lanzamiento, mientras que son los afiliados los encargados de identificar y atacar a las vÃctimas. El dinero del rescate se divide entre ambas partes.
En concreto, han comprometido redes informáticas de más de mil vÃctimas en todo el mundo con la variante ALPHV/Blackcat, que en los últimos 18 meses ha conseguido convertirse en la segunda variante de 'ransomware' como servicio más prolÃfica a nivel global tras lograr obtener "cientos de millones de dólares en rescates", según explican en comunicado.
Y lo han hecho bajo un modelo de extorsión múltiple, con el que, además de solicitar un pago para liberar los sistemas, amenazan también con la publicación de los datos confidenciales robados en caso de que las vÃctimas no paguen.
El FBI ha proporcionado una herramienta de desencriptación a "cientos de vÃctimas de todo el mundo" para que pudieran liberar sus sistemas. Entre ellas, se encuentran entidades gubernamentales, empresas, centros educativos y de salud, que vieron interrumpidos sus servicios a causa del 'ransomware'.
Eta operación internacional liderada por el FBI ha contado con el apoyo de autoridades judiciales y policiales de paÃses de todo el mundo, entre los que se encuentra la PolicÃa Nacional de España.