La policía ucraniana ha atrapado a cinco supuestos miembros de una filial de ransomware que se dirigió a decenas de empresas extranjeras y obtuvo al menos un millón de dólares de beneficios.
Los agentes del Departamento de Ciberpolicía y del Servicio de Seguridad (SBU) del país se unieron a las fuerzas del orden de Estados Unidos y el Reino Unido para seguir la pista de la banda, que supuestamente había atacado a más de 50 empresas en Europa y América.
Detuvieron al presunto líder, un hombre de 36 años de Kiev, a su esposa y a otros tres cómplices.
Según la policía ucraniana, el grupo se dirigía a las empresas con correos electrónicos de phishing cargados de ransomware.
También vendían servicios de suplantación de direcciones IP a otros hackers para ayudarles a permanecer ocultos mientras lanzaban ransomware, robos de información, DDoS y otros ataques, dijo el SBU.
El producto del delito se blanqueaba mediante «complejas transacciones financieras» a través de varios servicios en línea, incluidos algunos prohibidos en Ucrania. A continuación, los activos se transferían a tarjetas de pago registradas con nombres falsos, añadió el SBU.
Según el Departamento de Ciberpolicía, uno de los sospechosos es buscado en el Reino Unido tras haber robado los datos de las tarjetas bancarias de los clientes de los prestamistas británicos y haberlos utilizado para comprar productos en línea, que luego revendían.
Agentes ucranianos y policías del Reino Unido y Estados Unidos realizaron nueve registros en los domicilios y coches de los sospechosos, incautando equipos informáticos, teléfonos móviles, tarjetas bancarias, memorias flash y tres vehículos.