Editado por Sergio Silvestri

Esfuerzo global para combatir el ransomware: un importante triunfo en ciberseguridad.

Un golpe decisivo contra el cibercrimen: la derrota del grupo Ragnar Locker.

Hace unas semanas, fuimos testigos de un importante avance en la lucha contra el cibercrimen. Las fuerzas del orden y las autoridades judiciales de once países, coordinadas por Europol y Eurojust, asestaron un duro golpe a uno de los grupos de ransomware más peligrosos de los últimos años: Ragnar Locker.

La operación, que tuvo lugar a finales de octubre, incluyó búsquedas en la República Checa, España y Letonia, y culminó con la detención en París del principal sospechoso, presuntamente un desarrollador del grupo Ragnar. Esta acción desmanteló la infraestructura de ransomware en varios países, entre ellos los Países Bajos, Alemania y Suecia, y provocó el cierre de su sitio web de filtración de datos Tor.

La infraestructura del ransomware Ragnar Locker ha sido incautada en los Países Bajos, Alemania y Suecia, y su sitio de filtración de datos a través de la red Tor ha sido clausurado en Suecia. Este importante logro se produce tras una compleja investigación llevada a cabo por la Gendarmería Nacional francesa, con el apoyo de las fuerzas del orden de varios países, entre ellos la República Checa, Alemania, Italia, Japón, Letonia, los Países Bajos, España, Suecia, Ucrania y Estados Unidos.

Ragnar Locker, activo desde diciembre de 2019, se dio a conocer por atacar infraestructuras críticas en todo el mundo, incluyendo una aerolínea nacional portuguesa y un hospital en Israel. El grupo era conocido por utilizar una táctica de doble extorsión, exigiendo pagos exorbitantes tanto por las herramientas de descifrado como por la retención de los datos confidenciales robados.

El nivel de amenaza de Ragnar Locker se consideró alto, dada la propensión del grupo a atacar infraestructuras críticas. A pesar de las amenazas del grupo de publicar los datos robados si las víctimas contactaban a las autoridades, la cooperación internacional resultó crucial.

La sinergia entre Europol y los distintos países implicados permitió establecer una estrategia conjunta, en la que Europol proporcionó apoyo analítico, forense y de trazabilidad de criptomonedas. Eurojust desempeñó un papel crucial al facilitar la cooperación judicial entre los países participantes.

Esta operación representa un paso importante en la lucha contra los grupos de ransomware. Como expertos en la lucha contra el blanqueo de capitales y la seguridad financiera, debemos mantenernos siempre alerta y cooperar internacionalmente para contrarrestar estas amenazas. La ciberseguridad es un aspecto fundamental de nuestra lucha contra el blanqueo de capitales y el fraude financiero.

FUENTE: europol.europa.eu