Hace una semana, la Agencia Nacional Contra el Crimen del Reino Unido (NCA) anunciaba haber desmantelado LockBit, la banda de ransomware más peligrosa del mundo, tras la puesta en marcha de una operación policial internacional.
Quizá sea exagerado hablar de 'desmantelamiento', dado que se han vuelto a realizar ciberataques en nombre del grupo después de eso, pero sí es cierto que las fuerzas del orden lograron infiltrarse en los sistemas de la banda rusa, y 34 de sus servidores ya no están operativos.
Pero, con cada grupo que cae, parece surgir otro, a menudo más sofisticado y audaz. Y ahora, un nuevo grupo de ransomware ha surgido con la pretensión de llenar el espacio que LockBit parece haber dejado vacío (al menos, mientras logran recuperarse).
El nombre de los recién llegados es 'Mogilevich', y salieron a la luz hace menos de una semana con el anuncio de dos grandes robos de datos privados: los 22 GB de Infiniti USA (parte de la división de vehículos de lujo de Nissan), y los de la firma global de contenido generado por usuarios Bazaarvoice.
Mogilevich, un grupo que lleva el nombre del conocido mafioso ucraniano-ruso Semion Yudkovich Mogilevich (quien fuera "el mafioso más peligroso del mundo" según el FBI), parece estar usando estos ataques como un escaparate con el que presentarse ante posibles nuevos clientes. De hecho, el grupo ha dejado en claro que su único objetivo es el monetario.
En Genbeta
…