NUEVA YORK—Las fuerzas del orden de Estados Unidos, Alemania y Canadá han llevado a cabo una operación para desmantelar la infraestructura utilizada por cuatro importantes redes de bots que infectaron a más de tres millones de dispositivos en todo el mundo.
El Departamento de Justicia de EE. UU. dijo en un comunicado el jueves que las redes maliciosas —Aisuru, KimWolf, JackSkid y Mossad— se utilizaron para lanzar ataques distribuidos de denegación de servicio (DDoS), entre cuyos objetivos se encontraban algunos sitios web del Departamento de Defensa.
La policía alemana informó el viernes que las fuerzas del orden habían identificado a dos presuntos administradores de las redes de bots, quienes ahora se enfrentarán a consecuencias legales.
"Se llevaron a cabo registros en sus residencias en Alemania y Canadá, y se incautaron numerosas pruebas", señaló en un comunicado. "Además de numerosos dispositivos de almacenamiento de datos, también se confiscaron criptomonedas por valor de decenas de miles de dólares".
Historias relacionadas
La mayoría de los dispositivos infectados formaban parte del llamado "Internet de las cosas", o de aparatos conectados a la red como cámaras web, grabadoras de vídeo digitales o routers Wi-Fi, según el Departamento de Justicia de EE. UU.
Los operadores de las redes de bots llevaron a cabo cientos de miles de ataques DDoS, dirigidos contra ordenadores y servidores de todo el mundo, incluidas direcciones IP propiedad de la Red de Información del Departamento de Defensa. En algunos casos, exigían pagos a sus víctimas, según el comunicado.
La policía alemana dijo que los dispositivos podrían verse comprometidos sin el conocimiento de sus propietarios, y aquellos sin actualizaciones de seguridad o con contraseñas débiles estaban especialmente en riesgo.
"Además, los recursos de la botnet Kimwolf se alquilaron como una denominada red proxy residencial. Esto permitió que terceros utilizaran los dispositivos infectados como una capa de anonimización a cambio de una tarifa, sin el conocimiento del propietario real", dijo la policía.
"La desarticulación hoy de cuatro poderosas redes de bots pone de relieve nuestro compromiso de eliminar las amenazas cibernéticas emergentes para el Departamento de Defensa y sus combatientes", dijo Kenneth DeChellis, agente especial a cargo del Servicio de Investigación del Departamento de Defensa.
El comunicado del Departamento de Justicia enumeró casi dos docenas de importantes empresas tecnológicas que colaboraron en la operación, entre ellas Amazon Web Services, Google, PayPal y Nokia, así como el equipo PowerOff de la agencia policial de la Unión Europea, Europol, cuya operación contra los ciberdelincuentes centrada en ataques DDoS se lleva a cabo desde 2017.
Por María Tsvetkova.
