Una operación global de las fuerzas del orden ha llevado al arresto de cuatro ciudadanos rusos, a quienes las autoridades acusan de estar involucrados en más de 1,000 ataques de ransomware en todo el mundo. La operación, llamada “Phobos Aetor”, vio a cuatro presuntos piratas informáticos arrestados en Phuket, Tailandia, según la policía bávara. Estas cuatro personas han sido vinculadas al grupo de ransomware 8base, el cual las autoridades dicen es el mayor afiliado de la operación de ransomware como servicio Phobos.
Phobos ha sido vinculado durante mucho tiempo a la banda de extorsión de datos 8base, la cual también vio cómo su sitio de filtraciones en la dark web fue incautado como parte de esta operación. El Departamento de Justicia el martes reveló cargos contra dos de los sospechosos, Roman Berezhnoy, 33 años, y Egor Nikolaevich Glebov, 39 años, quienes están acusados de operar la organización afiliada de ransomware 8base, la cual “victimizó entidades públicas y privadas a través del despliegue de ransomware de Phobos”.
El FBI advirtió el año pasado que Phobos había sido utilizado en ataques dirigidos a gobiernos locales, servicios de emergencia, atención médica pública y otras entidades de infraestructura crítica en los Estados Unidos. Según Europol, 8base no solo usaba el ransomware de Phobos en sus ataques, sino que también aprovechaba la infraestructura de Phobos para desarrollar su propia variante del ransomware. Las autoridades dicen que han incautado más de 40 pruebas, incluyendo teléfonos móviles, computadoras portátiles y billeteras digitales, y han desmantelado más de 100 servidores vinculados a la red criminal, según el Departamento de Justicia. Europol señala que las autoridades pudieron advertir a más de 400 empresas de “ataques de ransomware en curso o inminentes”.
