El FBI detiene al cofundador de firma de negociación de ransomware
La seguridad informática dio un giro inesperado esta semana cuando el FBI arrestó al cofundador de una firma canadiense especializada en negociación de rescates por ransomware. El caso toca un nervio sensible en la industria: cuando los que supuestamente te ayudan a defenderte de ciberdelincuentes resultan estar conectados con ellos mismos.
¿Qué pasó?
Agentes del Federal Bureau of Investigation (FBI) detuvieron el jueves al cofundador de una empresa de ciberseguridad canadiense como parte de una investigación sobre el grupo de hackers ShinyHunters. Este grupo cibercriminal habría accedido a información sensible de miles de agentes del FBI, un hecho que escaló la gravedad del caso.
Según reportes de múltiples fuentes a KrebsOnSecurity, la conexión entre la empresa de negociación de ransomware y el grupo ShinyHunters sugiere un nivel de coordinación que va más allá de lo que se creía. Esto abre preguntas incómodas sobre el rol que cumplen estas firmas intermediarias en el ecosistema del ransomware: ¿realmente negocian en favor de las víctimas o juegan un doble juego?
El arresto representa un golpe significativo para la credibilidad de empresas que operan en una zona gris legal, ofreciendo servicios de negociación con atacantes. Si bien algunas operan legalmente, casos como este demuestran que la infiltración criminal en este sector es una realidad palpable.
¿Por qué importa en Argentina y América Latina?
En la región, el ransomware es una amenaza en crecimiento. Empresas, gobiernos y hospitales argentinos han sido blancos frecuentes de estos ataques. Si alguien contrataría servicios de negociación de una firma potencialmente comprometida, podría estar alimentando indirectamente a grupos cibercriminales.
Además, este caso ilustra cómo las amenazas de ciberseguridad no respetan fronteras. Un arrestó en Canadá tiene implicaciones globales: qué garantías tenemos en Latinoamérica de que los proveedores de ciberseguridad que contratamos son confiables y no están infiltrados por actores maliciosos.
¿Qué se recomienda?
- Verificá antecedentes: Antes de contratar cualquier firma de negociación o asesoría en ciberseguridad, investigá su historial, certificaciones y reputación en la industria.
- Fortalecé tus defensas: No dependas solo de negociadores. Invierte en prevención: backups robustos, segmentación de red y capacitación en phishing.
- Reportá incidentes: En Argentina, contactá a la Agencia Cibernética Nacional o a autoridades competentes si tu organización es víctima de ransomware. No negoces en la sombra.
- Mantené escepticismo: Si algo suena demasiado fácil en ciberseguridad, probablemente lo sea. Los ataques evolucionan constantemente; así que también debe hacerlo tu defensa.
Fuente: Krebs on Security
