El FBI captura al fundador de empresa de negociación con ransomware

Hace poco menos de una semana, el Buró Federal de Investigaciones (FBI) de Estados Unidos realizó un arresto que pone en evidencia las complejas redes criminales detrás de los ataques de ransomware. Lo que parece ser una captura más en la lucha contra el cibercrimen tiene implicaciones mucho más profundas: muestra cómo la línea entre la defensa y el delito en el ciberespacio puede volverse peligrosamente difusa.

¿Qué pasó?

Agentes del FBI detuvieron el jueves pasado al cofundador de una empresa canadiense de ciberseguridad en conexión con una investigación sobre el grupo de hackers ShinyHunters. Este grupo ha estado en el radar de las autoridades por robar información sensible, incluyendo datos de miles de agentes del FBI, en un episodio particularmente embarazoso para la agencia estadounidense.

La captura revela un entramado donde empresas que supuestamente ofrecen servicios de "negociación con ransomware" pueden estar vinculadas directamente con los criminales que perpetran los ataques. Estas firmas operan en una zona gris legal, afirmando que ayudan a las víctimas a negociar pagos, pero que podrían estar facilitando en realidad el lavado de dinero y la coordinación de operaciones delictivas.

El caso pone en foco un problema creciente en la industria: mientras muchas empresas de ciberseguridad actúan de buena fe, algunas han sido infiltradas o fundadas por individuos con conexiones al cibercrimen organizado. El modelo de negocio de negociación con ransomware, aunque aparentemente legítimo en la superficie, permite acceso privilegiado a información valiosa sobre operaciones criminales y potencialmente facilita actividades ilícitas.

¿Por qué importa en Argentina y América Latina?

En nuestra región, el ransomware se ha convertido en una de las amenazas más costosas para empresas, instituciones financieras y hasta organismos gubernamentales. Argentina y otros países latinoamericanos han sufrido ataques de grupos como ShinyHunters y otros colectivos de hackers. La detención del cofundador canadiense es un recordatorio de que muchos de estos grupos operan desde jurisdicciones cercanas a nuestra región o tienen conexiones con actores locales.

Además, el caso ilustra cómo las estructuras empresariales pueden ser utilizadas como fachadas. Las pequeñas y medianas empresas (pymes) argentinas y latinoamericanas, que a menudo no tienen recursos para investigar exhaustivamente a sus proveedores de ciberseguridad, podrían estar contratando servicios que no son lo que parecen. Es un llamado de atención sobre la importancia de verificar la reputación y el historial de cualquier firma que ofrezca servicios en torno al ciberdelito.

¿Qué se recomienda?

• Verificación de proveedores: Si tu empresa o institución contrata servicios de ciberseguridad o negociación ante incidentes, investigá exhaustivamente al proveedor. Buscá referencias, antecedentes y certificaciones verificables.
• No negoces solo: Si sos víctima de ransomware, no contactes directamente a negociadores sin verificar su legitimidad. Consultá con agencias locales de ciberseguridad o con el FBI/Interpol según corresponda.
• Educación interna: Capacitá a tus equipos para identificar emails de phishing y otros vectores de ataque que los grupos como ShinyHunters utilizan para infiltrarse en organizaciones.
• Backups seguros: La mejor defensa sigue siendo mantener backups actualizados y fuera de línea. Si tenés copias de seguridad robustas, el ransomware pierde su poder de negociación.
• Reporte de incidentes: Si detectás actividad sospechosa, reportá a autoridades locales. En Argentina, podés contactar al Centro Cibernético Policial o a la Policía Federal.

Fuente: Krebs on Security