El grupo de cibercriminales “Hive” exigía rescates a cambio de restablecer la normalidad de los sistemas de sus víctimas que alteraba con ransomware.
El Departamento de Justicia de Estados Unidos anunció este jueves que ha desmantelado una red internacional de cibercriminales que jaqueaban hospitales, colegios o firmas financieras para pedir rescates a cambio de restablecer la normalidad del sistema, una práctica conocida como “ransomware”.
La banda, conocida como Hive, habría “extorsionado y tratado de extorsionar cientos de millones de dólares a víctimas en Estados Unidos y en el resto del mundo”, explicó en una rueda de prensa el fiscal general estadounidense, Merrick Garland.
Publicidad
Garland detalló que los criminales escogían como objetivos industrias e infraestructura críticas.
Como ejemplo, el responsable del Departamento de Justicia citó el caso de un hospital del medio oeste que fue atacado durante uno de los picos de la pandemia de COVID-19. El ataque impidió al hospital aceptar nuevos pacientes y obligó a los trabajadores a utilizar copias en papel de la información de sus pacientes.
El “ransomware” es un tipo de programa informático que bloquea un sistema hasta que se paga una cantidad de dinero. En el caso del grupo Hive, los criminales robaban información sensible de las empresas u organismos que atacaban, tras lo que encriptaban sus sistemas y amenazaban con publicar la información.
Localizar a Hive no será sencillo
El FBI, que logró infiltrarse en el grupo criminal, consiguió hacerse con las claves para desencriptar los sistemas y consiguió devolver el control de sus ordenadores a muchas víctimas a partir de julio de 2022, lo que previno el robo de 130 millones de dólares.
De momento no se han anunciado arrestos, pero la página web donde Hive publicaba la información sensible que obtenía en sus golpes ha sido bloqueada por las autoridades.
En un comunicado, el FBI animó a las víctimas del grupo a que se pongan en contacto con su oficina regional correspondiente para recibir más información.
