Hace dos meses, Conti, una de las organizaciones cibercriminales m\u00e1s temidas del mundo, lanz\u00f3 ataques contra sitios web de los gobiernos de Per\u00fa y Costa Rica. Sin embargo, desapareci\u00f3 del radar poco tiempo despu\u00e9s.<\/p>\n\n\n\n
En abril pasado, un grupo cibercriminal ruso, conocido como Conti, atac\u00f3<\/a> numerosos sitios web institucionales en varios pa\u00edses de la regi\u00f3n, como resultado de lo cual rob\u00f3 una gran cantidad de datos y amenaz\u00f3 con divulgarlos a menos que se pagara un rescate. Costa Rica fue el pa\u00eds m\u00e1s afectado, y aunque el gobierno se neg\u00f3<\/a> a pagar, la recuperaci\u00f3n de su infraestructura inform\u00e1tica ha sido muy lenta.<\/p>\n\n\n\n El sitio web del instituto de seguridad social segu\u00eda ca\u00eddo<\/a> a finales de junio y los servicios ofrecidos en la p\u00e1gina del Ministerio de Finanzas solo se reanudaron desde el 13 de junio, seg\u00fan medios locales. Adem\u00e1s, los directivos de inform\u00e1tica del gobierno han sido suspendidos temporalmente<\/a> mientras se desarrollan las investigaciones.<\/p>\n\n\n\n Esto puso fin a una \u00e9poca de fama global<\/a> para Conti, que en 2021 se jact\u00f3 de haber perpetrado m\u00e1s ataques de ransomware que cualquier otro grupo. Desde entonces, el grupo ha estado silencioso y hay expertos que afirman que plane\u00f3 desintegrarse.<\/p>\n\n\n\n InSight Crime analiza por qu\u00e9 un grupo criminal tan temible habr\u00eda decidido separarse y lo que sigue para su marca criminal.<\/p>\n\n\n\n VEA TAMBI\u00c9N:<\/strong> <\/mark>Secuestro de datos en Per\u00fa y Costa Rica vaticina m\u00e1s problemas para la regi\u00f3n<\/a><\/p><\/blockquote>\n\n\n\n La banda cibern\u00e9tica Conti se especializaba en el robo y encriptado de datos sensibles, que usaba para extorsionar \u00aba grandes presas\u00bb, como corporaciones o gobiernos. M\u00faltiples instituciones latinoamericanas han sido v\u00edctimas de este tipo de extorsi\u00f3n, gracias al atraso<\/a> en sus pr\u00e1cticas de seguridad inform\u00e1tica. Conti se apresur\u00f3 a se\u00f1alar en p\u00fablico las debilidades que hallaba en sus blancos, como cuando revel\u00f3<\/a> que la Direcci\u00f3n Nacional de Inteligencia de Per\u00fa no ten\u00eda encriptados los datos de su red.<\/p>\n\n\n\n Pero en febrero de 2022, la organizaci\u00f3n sufri\u00f3 un duro golpe despu\u00e9s de divulgar un pronunciamiento<\/a> en respaldo de la reinvasi\u00f3n de Ucrania por parte de Rusia. Luego de esto las empresas estuvieron cada vez menos<\/a> dispuestas a pagar las exigencias de rescate de Conti. La pr\u00e1ctica podr\u00eda responder al deseo de las empresas evitar el riesgo de infringir las sanciones internacionales al pagar a una organizaci\u00f3n que ahora se asocia con la guerra en Ucrania<\/a>, o ganarse la ira<\/a> del gobierno estadounidense.<\/p>\n\n\n\n Adem\u00e1s, un miembro de Conti, al parecer de origen ucraniano, filtr\u00f3 casi dos a\u00f1os de registros de conversaciones<\/a> entre miembros de la organizaci\u00f3n, lo que dio informaci\u00f3n invaluable sobre el funcionamiento interno de la pandilla a las autoridades.<\/p>\n\n\n\n Seg\u00fan el experto en ciberseguridad Yelisey Bogusalvskiy, este fue un punto de no retorno para Conti. Pero no fue un motivo de celebraci\u00f3n. \u00abDespu\u00e9s de ese pronunicamiento, ellos simplemente no recibieron ning\u00fan pago\u00bb, afirm\u00f3 Bogusalvskiy, y agreg\u00f3 \u00abeso en realidad motiv\u00f3 una renovaci\u00f3n, que los hizo m\u00e1s peligrosos que antes\u00bb.<\/p>\n\n\n\n Al reconocer que la marca Conti hab\u00eda terminado enredada en asuntos geopol\u00edticos, la organizaci\u00f3n comenz\u00f3 a formar alianzas, asociaciones indefinidas o fusiones a gran escala con otras organizaciones cibercriminales para ajustarse a un modelo m\u00e1s federado y descentralizado.<\/p>\n\n\n\n Tal como se han dividido los grandes carteles de la droga de anta\u00f1o y se han fragmentado en enjambres de c\u00e9lulas narcotraficantes de menor tama\u00f1o en gran parte de Latinoam\u00e9rica, as\u00ed parecen estar fragment\u00e1ndose uno de los actores m\u00e1s adaptables en el cibercrimen.<\/p>\n\n\n\n La ca\u00edda de Conti no es el fin de un gigante de los delitos cibern\u00e9ticos; apenas una diluci\u00f3n. Seg\u00fan Bogusalvskiy, los l\u00edderes de Conti tuvieron un preaviso y conformaron alianzas con otras bandas de ransomware reconocidas, como ALPHV\/BlackCat, KaraKurt, y BlackByte, entre otras.<\/p>\n\n\n\n En medio de ese ejercicio de reposicionamiento de marca, la organizaci\u00f3n lanz\u00f3<\/a>, con bombos y platillos, su ataque a Costa Rica. A pesar del da\u00f1o que caus\u00f3, que llev\u00f3 al gobierno a declarar el estado de emergencia nacional, no se lleg\u00f3 a hacer ning\u00fan pago.<\/p>\n\n\n\n Seg\u00fan Bogusalvskiy, Conti nunca esper\u00f3 recibir dinero. \u00abQuer\u00edan crear este marco en el que Conti sigue existiendo en teor\u00eda y siguen operativos y poderosos, con la capacidad para perpetrar ataques a gran escala\u00bb En realidad, Bogusalvskiy afirma que su demanda de rescate inicial fue de menos de US$1 mill\u00f3n simplemente porque sab\u00edan que nunca les pagar\u00edan, y el ataque fue apenas una distracci\u00f3n de la realidad de que la c\u00fapula de Conti ya hab\u00eda encontrado bases entre sus nuevos aliados.<\/p>\n\n\n\n El ataque de la ciberbanda en Costa Rica no fue accidental. Steph Shample, experta en cibersecuridad y asociada del Middle East Institute, confirm\u00f3 a InSight Crime que en lo que respecta a la preparaci\u00f3n, Conti se aparta de los dem\u00e1s. \u00abSon m\u00e1s cuidadosos y cautos en su pesquisa. Se ajustan a las v\u00edctimas que quieren perseguir\u201d, afirm\u00f3 Shample.<\/p>\n\n\n\n VEA TAMBI\u00c9N:<\/mark><\/strong> Cibercrimen amenaza a Latinoam\u00e9rica en cuarentena por coronavirus<\/a><\/p>\n\n\n\n Entonces, \u00bfqui\u00e9n tomar\u00e1 el control de Conti? Para mediados de junio, dos federaciones criminales parecen erigirse por encima de las dem\u00e1s: Conti y sus multitudes de organizaciones afiliadas y las asociadas con LockBit.<\/p>\n\n\n\n Este \u00faltimo es un proveedor de servicios de secuestro de datos (Ransomware-as-a-Service, RaaS) que alquila sus programas<\/a> a una multitud de clientes y se lleva una parte de las ganancias. Al igual que Conti, LockBit ha optado por un modelo m\u00e1s descentralizado que sus predecesores, y funge m\u00e1s como nodo central para una red m\u00e1s amplia de bandas cibern\u00e9ticas semiaut\u00f3nomas que una organizaci\u00f3n jer\u00e1rquica.<\/p>\n\n\n\n Donde grupos como Conti se esfuerzan por la calidad, tanto en la ejecuci\u00f3n como en el proceso de negociaci\u00f3n con sus v\u00edctimas, grupos como LockBit optan por la cantidad.<\/p>\n\n\n\n Como organizaci\u00f3n de RaaS, LockBit ha seguido un enfoque menos sofisticado basado simplemente en el alquiler de sus programas de secuestro de datos a actores criminales de menor nivel. Dicha estrategia reduce las barreras de entrada a esos delitos cibern\u00e9ticos. Los ataques de LockBit se han detectado en Chile<\/a>, Colombia<\/a> y Brasil<\/a>. En abril, la secretar\u00eda de finanzas de Rio de Janeiro fue atacada<\/a>, y los criminales sustrajeron casi 420 gigabytes de informaci\u00f3n.<\/p>\n\n\n\n Sin embargo, esto no implica que se esperen desembolsos exitosos.<\/p>\n\n\n\n \u201cAl final, a los l\u00edderes de LockBit no se les paga, porque se supone que reciben un porcentaje de los pagos de rescates que sus afiliados cobran\u201d, afirm\u00f3 Bogusalvskiy. \u201cSi esos afiliados no tienen \u00e9xito, si no pueden conseguir dinero, LockBit tampoco recibe un centavo\u201d.<\/p>\n\n\n\n En resumen, aunque el RaaS y la proliferaci\u00f3n de bandas de secuestro de datos m\u00e1s peque\u00f1as eleva el riesgo de ataques, en pa\u00edses como Brasil, Chile y Colombia cada vez menos empresas nacionales pagar\u00e1n a los cibercriminales a la par que incrementar\u00e1n los recursos destinados a promover la adopci\u00f3n de leyes sobre ciberseguridad.<\/p>\n\n\n\n Actores m\u00e1s importantes, como Conti, que se adaptan con mayor sofisticaci\u00f3n en t\u00e9rminos de selecci\u00f3n de objetivos y extracci\u00f3n o exfiltraci\u00f3n de datos, ser\u00e1n entonces los actores criminales que se lleven las ganancias reales. <\/p>\n\n\n\nFuera con lo viejo<\/h2>\n\n\n\n
C\u00f3mo se diluye una marca<\/h2>\n\n\n\n
La evoluci\u00f3n del secuestro de datos<\/h2>\n\n\n\n