Organismos de seguridad de varios países han colaborado para desarticular una operación de ciberdelincuencia vinculada al grupo de ransomware KillSec, según la información proporcionada en el material de origen.
Se alega que la operación afectó a unas 500 víctimas en todo el mundo durante los últimos dos años. Los detalles disponibles no identificaron los países implicados, las víctimas ni los métodos técnicos utilizados en la acción de desarticulación.
El caso se ha asociado con un presunto cerebro de KillSec que tendría 16 años. Dado que el sospechoso es menor de edad, las autoridades pueden enfrentarse a restricciones legales para divulgar información que permita identificarlo o proporcionar detalles adicionales sobre la investigación.
Investigaciones internacionales sobre ransomware
Las operaciones de ransomware suelen involucrar actores, infraestructura, víctimas y actividad financiera distribuidos en múltiples jurisdicciones. Como resultado, las investigaciones a menudo requieren la cooperación entre servicios policiales nacionales, unidades de ciberdelincuencia, fiscales y otros socios gubernamentales.
Las acciones transfronterizas pueden incluir esfuerzos para identificar sospechosos, recopilar pruebas digitales, incautar o deshabilitar infraestructura y notificar a las organizaciones afectadas. Una desarticulación no significa necesariamente que se haya identificado a todos los participantes de una operación ni que se hayan recuperado todos los datos robados.
Consideraciones para la gestión de riesgos
- Mantenga copias de seguridad sin conexión y sometidas a pruebas periódicas.
- Aplique las actualizaciones de seguridad con prontitud, especialmente en los sistemas expuestos a Internet.
- Utilice autenticación multifactor y limite los privilegios administrativos.
- Supervise las redes para detectar actividad inusual y mantenga un plan de respuesta a incidentes.
Las organizaciones que crean que pueden haber sido afectadas por ransomware deben conservar las pruebas pertinentes y ponerse en contacto con los recursos adecuados de respuesta a incidentes, asesoramiento jurídico y autoridades policiales.