Zona de Azar EE.UU. – FBI Desmantela Operación Vinculada al Ciberataque contra MGM
Estados Unidos.- 20 de Diciembre de 2023 www.zonadeazar.com Una coalición de agencias de aplicación de la ley de Estados Unidos y Europa ha logrado desarticular una de las operaciones de ransomware más grandes actualmente en actividad, según el Departamento de Justicia de los Estados Unidos. El ransomware, conocido como Alphv, se hizo famoso por su papel en el ciberataque de septiembre contra MGM Resorts, que obligó a MGM a cerrar partes significativas de sus sistemas informáticos, resultando en el cierre de áreas del casino, tarjetas de llave de hotel inoperables e interrupciones en el correo electrónico interno, con un costo estimado de alrededor de $100 millones.
En respuesta a esta amenaza, el Departamento de Justicia ha lanzado una herramienta de descifrado para ayudar a las víctimas a liberar sus sistemas informáticos del software malicioso de Alphv. Alphv no solo ha atacado a MGM, sino que también se ha utilizado contra diversos hospitales y gobiernos locales de Estados Unidos en el último año.
Los ataques de ransomware suelen ejercer presión sobre las víctimas al cifrar las computadoras y publicar material pirateado en la dark web. Alphv, junto con una cepa de ransomware relacionada llamada Blackcat, ha recaudado colectivamente más de $200 millones en pagos de rescate desde finales de 2021, según Chainalysis, una empresa de seguimiento de pagos de criptomonedas.
La acción del martes busca contrarrestar estas tácticas. El sitio web de Alphv, anteriormente utilizado para mostrar archivos de víctimas, ahora muestra un banner que indica que ha sido confiscado por las fuerzas del orden.
La colaboración entre los desarrolladores de Alphv y los hackers detrás del ataque a MGM representa una escalada significativa en la cooperación entre grupos cibercriminales. El FBI está investigando activamente a los hackers de habla inglesa que obtuvieron acceso inicial a las operaciones de MGM, pero aún no ha anunciado ninguna acción en su contra.
Alphv, con vínculos con cepas anteriores de ransomware, incluida la que afectó a Colonial Pipeline en 2021, representa una amenaza persistente. A pesar de la intervención del Departamento de Justicia, el grupo detrás de Alphv opera principalmente en Rusia, fuera del alcance de las fuerzas del orden occidentales. Los operadores de ransomware rusos rara vez enfrentan sanciones por parte de las autoridades allí, lo que hace incierto el impacto duradero de la intervención del Departamento de Justicia.
Editó: @MaiaDigital www.zonadeazar.com
