Dos rusos acusados ola de delitos cibernéticos

maxwell reyes diciembre 8, 2019 3 min de lectura

 Los dos rusos son implicados en un esquema de cibercrimen 

WASHINGTON.-El Departamento de Justicia de los EE. UU. y la Agencia Nacional del Crimen del Reino Unido acusaron a dos rusos de una vasta y prolongada ola de delitos cibernéticos que robó a miles de personas y organizaciones en los Estados Unidos y en el extranjero. 
 
Junto con varios conspiradores, Maksim V. Yakubets e Igor Turashev están acusados ​​de un esfuerzo que infectó a decenas de miles de computadoras con un código malicioso llamado Bugat. 

Una vez instalado, el código de la computadora, también conocido como Dridex o Cridex, permitió a los delincuentes robar credenciales bancarias.

Y canalizar dinero directamente de las cuentas de las víctimas. 

El esquema de larga duración involucró una serie de variantes de código diferentes, y una versión posterior también instaló ransomware en las computadoras de las víctimas. 

Luego, los delincuentes exigieron el pago en criptomoneda para devolver datos vitales o restaurar el acceso a sistemas críticos.

Dos rusos acusados ola de delitos cibernéticos

Asistido en algunos casos por mulas de dinero que canalizaron los fondos robados a través de cuentas bancarias de los Estados Unidos antes de enviar el dinero al extranjero.

El grupo robó o extorsionó a las víctimas por decenas de millones de dólares. 

Entre los afectados se encontraba un distrito escolar de Pennsylvania que vio US$999,000 transferidos de sus cuentas y una compañía petrolera que perdió más de US$2 millones.

El FBI, en asociación con el Programa de Recompensas contra la Delincuencia Organizada Transnacional del Departamento de Estado, también anunció una recompensa de hasta US$5 millones por información que conduzca al arresto de Yakubets.

Campañas de phishing por correo electrónico

Quien presuntamente es el líder del esquema. La recompensa es la más grande que se haya ofrecido para un ciberdelincuente.
 

Según los cargos, los conspiradores distribuyeron el malware a través de campañas de phishing por correo electrónico. 

En los primeros años, estos mensajes se enviaron en campañas masivas y generalizadas. 

Los ataques más recientes han sido más estratégicos, específicamente dirigidos a empresas y organizaciones que tienen sistemas informáticos valiosos y acceso a importantes recursos financieros.

Código malicioso en computadoras

Las víctimas fueron engañadas para abrir un documento o hacer clic en un gráfico o enlace que parecía ser de una fuente legítima. 

El enlace o archivo adjunto descargó el código malicioso en la máquina del usuario, donde también podría extenderse a cualquier computadora en red.

Según el agente especial de supervisión del FBI Steven Lampo, esta campaña desplegó un tipo de malware sigiloso diseñado para evitar la detección por parte del software antivirus. 

Sin embargo, el fragmento de código más pequeño puede inyectarse en los procesos en ejecución de la máquina, comenzando un proceso que permite que el conjunto completo de malware se cargue en la máquina o red. 

Los creadores del malware creaban constantemente nuevas variantes del código para evitar las herramientas antivirus.