Una operación policial internacional ha desmantelado al grupo de ciberdelincuentes Lockbit, considerado «el más dañino» del mundo, por ataques que afectaron a miles de personas y causaron pérdidas millonarias a diversas instituciones, incluyendo hospitales y alcaldías.
Las autoridades de varios países revelaron esta información el martes pasado. La NCA (Agencia Nacional contra el Crimen) británica anunció en un comunicado que tomó el control de los servicios de LockBit después de infiltrarse en su red, comprometiendo la totalidad de su operación criminal.
LockBit atacó a miles de víctimas en todo el mundo, generando pérdidas que ascienden a miles de millones de dólares, incluyendo rescates pagados y costos para las víctimas. Graeme Biggar, director general de la NCA, anunció la neutralización de LockBit en una conferencia de prensa en Londres, destacando que la operación fue una forma de «hackear a los hackers».
El grupo se enfocó en infraestructuras críticas y grandes grupos industriales, exigiendo rescates que oscilaban entre 5,4 y 75,4 millones de dólares. Sus ataques incluyeron al operador postal británico, un hospital canadiense para niños y hospitales en Francia.
Los ciberdelincuentes proporcionaban herramientas e infraestructuras a sus afiliados para realizar ataques, que consistían en infectar redes informáticas, robar datos y cifrar archivos, exigiendo un rescate en criptomonedas para descifrar la información bajo amenaza de publicar los datos de las víctimas.
LockBit recibió más de 120 millones de dólares en rescates en total, según Estados Unidos, donde cinco personas, incluidos dos ciudadanos rusos, están siendo procesadas. Aunque las investigaciones no revelaron un «apoyo directo» del Estado ruso hacia LockBit, se observó una «tolerancia» hacia la ciberdelincuencia en Rusia, según las autoridades.
Considerado uno de los programas maliciosos más activos del mundo, LockBit tenía más de 2.500 víctimas, incluyendo hospitales, ayuntamientos y empresas de diversos tamaños, según la fiscalía de París.
La operación permitió tomar el control de una parte importante de la infraestructura de LockBit, incluida la darknet y la Wall of Shame, donde se publicaban datos de quienes se negaban a pagar rescates. Más de 200 cuentas de criptomonedas relacionadas con el grupo fueron congeladas y se obtuvieron más de 1.000 claves para descifrar datos y devolverlos a sus propietarios.
El sitio de LockBit está ahora bajo control de las fuerzas del orden, con la NCA británica, el FBI estadounidense y agencias de varios países colaborando en la operación. En noviembre de 2022, el Departamento de Justicia de Estados Unidos calificó a LockBit como el programa malicioso «más activo y destructivo del mundo».
