Estados Unidos y Gran Bretaña impusieron sanciones contra siete miembros destacados de una notoria banda de piratas informáticos rusa conocida como Trickbot, anunciaron funcionarios el viernes.
El software malicioso de Trickbot en un momento se contó entre una de las amenazas de seguridad más perniciosas de Internet, capaz de robar datos financieros, propagarse a través de redes y soltar software de rescate.
El grupo detrás de él fue visto como particularmente despiadado. En su anuncio que describe la medida, el Tesoro de EE. UU. señaló que, «durante el punto álgido de la pandemia de COVID-19 en 2020, Trickbot apuntó a hospitales y centros de atención médica, lanzando una ola de ataques de ransomware contra hospitales en todo Estados Unidos».
El secretario de Estado de Estados Unidos, Antony Blinken, dijo en un comunicado que Estados Unidos y Gran Bretaña estaban «comprometidos a utilizar todas las autoridades disponibles para defenderse de las ciberamenazas». Los funcionarios británicos elogiaron el primer despliegue de sanciones de su tipo contra los ciberdelincuentes y dijeron que era solo la «primera ola» en una «nueva acción coordinada» contra tales grupos.
«Este es un momento muy significativo para el Reino Unido y nuestros esfuerzos de colaboración con los EE. UU. para interrumpir a los ciberdelincuentes internacionales», dijo el director general de la Agencia Nacional contra el Crimen de Gran Bretaña, Graeme Biggar, en un comunicado.
Aunque el software malicioso de Trickbot no se ha implementado durante un par de años, las personas detrás de él permanecen activas y aún parecen estar trabajando juntas, según Allan Liska, analista de inteligencia de amenazas de Recorded Future.
En un momento, los expertos en seguridad cibernética dicen que las operaciones de Trickbot parecen haber sido tomadas por otra pandilla de ransomware, apodada Conti. Tanto Trickbot como Conti fueron acusados por las autoridades estadounidenses y británicas de tener vínculos con los servicios de inteligencia rusos.
Las embajadas rusas en Washington y Londres no respondieron de inmediato un mensaje en busca de comentarios. Reuters no pudo localizar de inmediato los datos de contacto de los presuntos piratas informáticos.
Las sanciones tienden a ser en gran medida simbólicas, dado que Rusia ya está fuertemente sancionada y los ciberdelincuentes con sede allí tienden a mantenerse alejados de Estados Unidos o Gran Bretaña.
Pero Liksa dijo que la medida aún dificultaba que los hackers lavaran su dinero.
Dijo que los funcionarios estadounidenses habían estado presionando para que otros países impusieran sanciones a los ciberdelincuentes.
«El hecho de que tengamos al Reino Unido haciendo esto con nosotros es una señal de que otros países están viendo esto como una opción viable para castigar a los malos», dijo.
