Desmantelamiento de la red de cibercriminales Conti
La reciente operación policial internacional ha revelado la identidad de Vitalii Nikolaevich Kovalev, un cibercriminal de 36 años considerado el líder de Conti, una de las redes de ransomware más importantes del mundo. Este grupo se especializa en el uso de software malicioso que secuestra equipos informáticos, exigiendo rescates a cambio de su liberación. La Oficina Federal de Policía Criminal de Alemania ha destacado que Conti, en su apogeo, contaba con más de 100 miembros y operaba de manera organizada y jerárquica. Se estima que sus actividades ilegales han causado pérdidas millonarias a empresas y organizaciones gubernamentales a nivel global, incluyendo ataques a hospitales en Estados Unidos durante la pandemia.
A través de una investigación llevada a cabo por Check Point Research, se han conseguido detalles sobre la estructura y funcionamiento de Conti. Este grupo se asemeja a una empresa tecnológica convencional, con un organigrama que incluye departamentos como recursos humanos, encargados de la contratación y pago de salarios en criptomonedas. El reclutamiento se realiza tanto en la dark web como mediante el análisis de currículos robados, lo que permite a la organización seleccionar perfiles especializados en programación, criptografía y ciberseguridad. Sorprendentemente, algunos empleados desconocen que están trabajando para una banda de cibercriminales, ya que se les presenta la actividad como pruebas de penetración en sistemas.
La operación, denominada «Endgame», ha permitido identificar a 36 individuos implicados en el desarrollo de programas como Qakbot y Danabot, herramientas que han transformado el panorama del cibercrimen. Qakbot, activo desde 2007, ha sido utilizado para introducir ransomware devastador en sistemas de entidades gubernamentales y financieras, mientras que Danabot, más reciente, se ofrece como un malware como servicio (MaaS), facilitando el acceso al cibercrimen a individuos con escasos conocimientos técnicos. La desarticulación de la infraestructura de estos programas no solo afecta a sus creadores, sino también a aquellos que los utilizaban, dificultando aún más sus operaciones. Sin embargo, la evasión de la justicia sigue siendo un reto, especialmente para aquellos que operan desde países sin acuerdos de extradición, como es el caso de muchos de los identificados en esta investigación.
