La policía está atacando la infraestructura global de botnets cibercriminales en dos operaciones a gran escala

Europol y el Departamento de Justicia de EE.UU. han registrado un gran éxito contra una gran proporción de los delitos cibernéticos mundiales Infraestructura de botnets.

Europol coordinó los esfuerzos internacionales para neutralizar la infraestructura de botnets dropper para cepas de malware como IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee y trucobotdijo la agencia en un comunicado. La operación policial multinacional, que Europol describió como la “operación anti-botnet más grande jamás realizada”, duró del 27 al 29 de mayo y resultó en el cierre de más de 100 servidores sospechosos de estar utilizados para difundir ransomware y otros programas maliciosos. El cierre también llevó al arresto de cuatro sospechosos que se cree que están relacionados con la botnet.

«Las medidas se centraron en interrumpir las actividades delictivas arrestando objetivos de alto valor, eliminando la infraestructura criminal y congelando las ganancias ilícitas». La declaración de Europol dice«Este enfoque ha tenido un impacto global en el ecosistema del cuentagotas».

En cuestión de horas, el Departamento de Justicia logró detener la botnet “911 S5” y arrestar a su operador. Se cree que la botnet se coló silenciosamente y secuestró más de 19 millones de direcciones IP para crear una botnet utilizada para todo tipo de fraude y otros delitos cibernéticos atroces, según el comunicado del Departamento de Justicia.

La botnet 911 S5 contiene una «interfaz de cliente» que utilizan los ciberdelincuentes para lavar y transferir ilegalmente dinero mal habido fuera de Estados Unidos, según el Departamento de Justicia. Además, Estados Unidos estimó que las direcciones IP asociadas con el 911 S5 estaban detrás de 560.000 solicitudes fraudulentas de seguro de desempleo, lo que resultó en pérdidas de más de 5.900 millones de dólares. La botnet también ayudó a generar millones en pagos de programas de ayuda para la pandemia de Estados Unidos, así como varias otras estafas, dijo el Departamento de Justicia.

«En colaboración con nuestros socios internacionales, el FBI llevó a cabo una operación cibernética conjunta y secuencial para desmantelar la botnet 911 S5, probablemente la botnet más grande del mundo», dijo el director del FBI, Christopher Wray, en un comunicado. Declaración sobre el uso de botnets.

Los expertos en ciberseguridad acogen con satisfacción los esfuerzos coordinados y concertados para perturbar la infraestructura básica del cibercrimen, pero también reconocen que todavía queda mucho trabajo por hacer.

«Las recientes acciones contra las botnets están teniendo un profundo impacto en la industria de la ciberseguridad», afirmó Chris Morales, CISO de Netenrich. «Estas operaciones interrumpen la infraestructura central del cibercrimen y apuntan a redes de dispositivos comprometidos que a menudo se utilizan para actividades maliciosas como ataques DDoS y robo de datos».

Según Toby Lewis, jefe global de inteligencia de amenazas de Darktrace, el peor de los casos que podría ocurrir después de estos esfuerzos policiales de botnets es que el grupo podría reconstruir su red con los millones de dispositivos aún infectados.

«Los atacantes podrían recuperar el control de un dominio incautado y reactivar rápidamente los dispositivos comprometidos ubicados allí», afirma Lewis. «Las fuerzas del orden deben permanecer alerta y vigilar de cerca las señales de que los delincuentes están intentando establecer nuevos servidores de comando y control o que la actividad de las botnets está aumentando nuevamente».

Pero ese peor escenario es poco probable, dados los arrestos de los máximos dirigentes de la operación botnet, dice John Bambenek, presidente de Bambenek Consulting.

“Un arresto deja al delincuente fuera del juego, lo que, dependiendo de cuántos miembros del grupo hayan sido arrestados, significa que las campañas en cuestión no se repiten”, afirma Bambenek. «Eliminar una botnet tan grande (suponiendo que lo hicieran de una manera que desinstale el malware y proteja la máquina) significa que el ecosistema criminal tendrá que reconstruir una capacidad significativa para la distribución de malware».

Casey Ellis, fundador y director de estrategia de Bugcrowd, explica que los cierres no sólo dieron como resultado una reducción de la capacidad de la red, sino que también impusieron costos psicológicos al ecosistema de botnets.

“El principal impacto para los atacantes es que [international law enforcement] «Se les ha dejado muy claro que hay una amenaza capaz, bien equipada y consistente en juego en la defensa», dijo Ellis.

Tom Gorup, vicepresidente de servicios de seguridad de Edigo, también se siente alentado por la cooperación de las fuerzas del orden para acabar con las botnets globales. Pero modera su entusiasmo advirtiendo que la lucha por la comunidad de la ciberseguridad está lejos de terminar.

“El hecho de que las fuerzas del orden pudieran no sólo destruir la infraestructura de los atacantes sino también encarcelar a las personas involucradas es increíble”, explica Gorup. “Si bien esta destrucción ciertamente tendrá un impacto positivo en la seguridad de Internet, nuestro trabajo aún no ha terminado. Desafortunadamente, hay muchas más botnets de este tipo”.