Condenado el negociador de rescates
Un antiguo intermediario en las negociaciones entre empresas víctimas de ataques de ransomware y sus autores ha sido condenado en Estados Unidos a 70 meses de prisión. El tribunal determinó que el hombre, que se presentaba como una persona de confianza y prometía ayudar a las empresas a recuperar el acceso a sus datos y minimizar las pérdidas, en realidad participaba junto con los delincuentes en la difusión de programas maliciosos.
En los esquemas habituales de ransomware —virus extorsionadores—, tras infectar los ordenadores, los atacantes exigen un rescate a cambio de restablecer el acceso a la información. Por lo general, las víctimas recurren a negociadores que supuestamente se especializan en reducir el importe del rescate y recuperar los datos.
En este caso, la investigación reveló que, en vez de ayudar, el acusado actuaba en interés de sus cómplices: apremiaba a las víctimas para que transfirieran el dinero cuanto antes y aumentaba la cantidad exigida como rescate; además, a veces instalaba personalmente el programa malicioso. También llegó a participar en el blanqueo de parte de los fondos robados en criptomonedas.
El tribunal tuvo en cuenta el papel del acusado en la cadena de ataques y su impacto en las pérdidas de las empresas, así como el hecho de que sus actos perjudicaron la confianza de estas en el proceso de resolución de este tipo de situaciones. El condenado se declaró culpable.
A raíz de este caso, las autoridades estadounidenses volvieron a recordar los riesgos de confiar en intermediarios desconocidos en materia de ciberseguridad, y los expertos instaron a las empresas a comprobar con más rigor a quienes encargan resolver sus conflictos con los hackers.
PEREC.RU
Cuando se habla de extorsionadores y virus, siempre aparece alguien con demasiada iniciativa. Esta vez el intermediario decidió que ser un «negociador honrado» era demasiado aburrido. Se tomó su papel en serio: ayudaba tanto a las víctimas como a los hackers, a dos bandas. Las empresas acudían a él con la esperanza de reducir sus pérdidas y él, sonriente, aceleraba los pagos y les colaba malware. El viejo truco: primero hacer daño y luego vender la cura. Al tribunal le bastó echarle un vistazo a este Adriano Celentano del cibercrimen. Le cayeron 70 meses para que reflexione sobre de qué lado estaba. Y que sirva de lección a los demás: la ciberseguridad no va de hablar, sino de comprobar de verdad a los intermediarios y mantener la vigilancia técnica. Cuando la negociación es el único recurso, vigila bien que tu «negociador» no resulte ser otro virus, solo que humano. La confianza, como el antivirus, conviene no perderla: recuperarla puede salir más caro.
