La Operación 'LockDown': Cómo agentes españoles detuvieron en Madrid al grupo de ransomware LockBit, considerado el más peligroso del mundo Otra posi

La Operación 'LockDown': Cómo agentes españoles detuvieron en Madrid al grupo de ransomware LockBit, considerado el más peligroso del mundo

En un golpe contundente contra la delincuencia cibernética, agentes españoles han llevado a cabo una operación sin precedentes en Madrid, logrando detener a los miembros del grupo de ransomware LockBit, considerado el más peligroso del mundo. Esta organización criminal había estado sembrando el terror en la comunidad en línea, atacando a empresas y particulares de todo el mundo y exigiendo cuantiosos rescates a cambio de no revelar datos confidenciales. Ahora, gracias a la colaboración entre las autoridades españolas y la comunidad internacional de seguridad, se ha logrado desarticular esta red criminal y poner fin a sus actividades ilícitas.

Golpe a LockBit: La Operación 'LockDown' detiene en Madrid al grupo de ransomware más peligroso del mundo

El mundo de los ciberdelincuentes ha sufrido un duro golpe. La Guardia Civil, en colaboración con Europol y otras agencias internacionales, detuvo hace unos días en el aeropuerto de Madrid-Barajas a uno de los principales responsables de LockBit, considerado el grupo de ransomware más peligroso del mundo.

¿Quién es LockBit?

LockBit no es un nombre nuevo para los expertos en ciberseguridad. Desde 2019, este grupo ha sido el terror de empresas e instituciones en todo el planeta. Su modus operandi es simple, pero muy efectivo: secuestran los datos de sus víctimas y exigen un rescate para liberarlos.

Lo que hace a LockBit especialmente peligroso es su modelo de negocio, conocido como Ransomware as a Service (RaaS). Básicamente, daban las herramientas para que cualquiera, incluso sin grandes conocimientos técnicos, pudiera lanzar ataques de ransomware.

La detención del administrador de Bullet Proof Hosting

El detenido en Madrid, un ciudadano bielorruso cuya identidad no ha sido revelada, no era un miembro cualquiera del grupo. Se trataba del administrador de Bullet Proof Hosting, el servicio que proporcionaba la infraestructura necesaria para que LockBit operara en la sombra. Su detención ha permitido a las autoridades confiscar nueve servidores clave.

La aterradora evolución del 'ransomware'

Se estima que el grupo ha sido responsable de más de 2.500 ataques en 120 países. Entre sus víctimas se encuentran gigantes como Boeing, el servicio postal británico Royal Mail e incluso un hospital infantil en Canadá. Estos ataques no solo han causado pérdidas millonarias, sino que también han puesto en riesgo vidas humanas al afectar a infraestructuras críticas.

La historia detrás de LockBit

LockBit surgió en 2019 y en un principio fue conocido como ABCD ransomware. Desde su creación, el grupo ha crecido muy rápido, adoptando el nombre de LockBit y lanzando versiones mejoradas como LockBit 2.0 en 2021 y LockBit 3.0 en 2022. Se cree que tienen conexiones con Rusia, aunque sus operaciones se extienden a nivel global, atacando objetivos en todo tipo de países.

Este grupo se especializa en ataques de doble extorsión, donde no solo cifran los datos de las víctimas, sino que también amenazan con filtrar información sensible si no se paga el rescate, algo que actualmente ya hacen todo tipo de grupos de ciberdelincuentes y que pone en un grave aprieto a las empresas y personas afectadas.

La batalla contra LockBit sigue

A pesar de este importante avance, es tan solo una victoria en la guerra, pero la batalla contra LockBit está lejos de terminar. El líder del grupo, conocido por el alias LockBitSupp y cuyo nombre real se cree que es Dmitry Khoroshev, sigue en libertad. Las autoridades estadounidenses ofrecen una recompensa de 10 millones de dólares por información que dé con su captura, lo que lo convierte en uno de los cibercriminales más buscados del mundo.

Conoce cómo trabajamos en ComputerHoy.

Etiquetas: Ciberseguridad