EE. UU. y el Reino Unido imponen sanciones a la banda rusa de hackers Trickbot

WASHINGTON, 9 feb (Mundo Informático) - Estados Unidos y Gran Bretaña impusieron sanciones a siete de los principales miembros de una notoria banda de piratas informáticos rusa conocida como Trickbot, anunciaron funcionarios el viernes.

El software malicioso Trickbot se contó en un momento entre una de las amenazas de seguridad más perniciosas en Internet, capaz de robar datos financieros, propagarse a través de redes y liberar software de rescate.

El grupo detrás de esto ha sido visto como particularmente despiadado. En su anuncio que describe la medida, el Tesoro de los EE. UU. señaló que, "Durante el apogeo de la pandemia de COVID-19 en 2020, Trickbot apuntó a hospitales y centros de atención médica, lanzando una ola de ataques de ransomware contra hospitales en los Estados Unidos".

El secretario de Estado de Estados Unidos, Antony Blinken, dijo en un comunicado que Estados Unidos y Gran Bretaña están "comprometidos a utilizar todas las autoridades disponibles para defenderse de las ciberamenazas". Los funcionarios británicos elogiaron el primer lanzamiento de sanciones contra los ciberdelincuentes y dijeron que era solo la "primera ola" de "nueva acción coordinada" contra esos grupos.

"Este es un momento muy significativo para el Reino Unido y para nuestros esfuerzos de colaboración con los EE. UU. para enfrentar a los ciberdelincuentes internacionales", dijo el director general de la Agencia Nacional contra el Crimen del Reino Unido, Graeme Biggar, en un comunicado.

Si bien el software malicioso de Trickbot no se ha distribuido durante un par de años, las personas detrás de él permanecen activas y aún parecen estar trabajando juntas, según Allan Liska, analista de inteligencia de amenazas de Recorded Future.

En un momento, los expertos en seguridad cibernética dicen que las operaciones de Trickbot parecen haber sido tomadas por otra pandilla de ransomware, apodada Conti. Tanto Trickbot como Conti han sido acusados ​​por las autoridades estadounidenses y británicas de tener vínculos con los servicios secretos rusos.

Las embajadas rusas en Washington y Londres no respondieron de inmediato un mensaje en busca de comentarios. Mundo Informático no pudo localizar de inmediato los datos de contacto de los presuntos piratas informáticos.

Las sanciones tienden a ser en gran medida simbólicas, dado que Rusia ya está fuertemente sancionada y los ciberdelincuentes con sede allí tienden a mantenerse alejados de EE. UU. o Gran Bretaña.

Pero Liksa dijo que la medida dificultaba aún más que los hackers lavaran su dinero.

Dijo que los funcionarios estadounidenses han presionado para que otros países impongan sanciones a los ciberdelincuentes.

"El hecho de que el Reino Unido esté haciendo esto con nosotros es una señal de que otros países lo ven como una opción viable para castigar a los malos", dijo.

Información de Raphael Satter, Suzanne Smalley y Susan Heavey en Washington y James Pearson en Londres; Editado por Toby Chopra

Nuestros estándares: los principios de confianza de Thomson Mundo Informático.