Estados Unidos desmantela supuesta "mayor botnet del mundo" vinculada a fraude de seguro de covid de R$6bn

Las autoridades de los 2️⃣ Estados Unidos anunciaron el jueves que habían desmantelado la "mayor botnet del mundo hasta ahora", supuestamente responsable de nearly R$6bn 2️⃣ en fraude de seguro de covid.

El Departamento de Justicia arrestó a un ciudadano chino, YunHe Wang, de 35 años, y 2️⃣ confiscó relojes de lujo, más de 20 propiedades y un Ferrari. Las redes supuestamente operadas por Wang y otros, denominadas 2️⃣ "911 S5", difundieron ransomware a través de correos electrónicos infectados de 2014 a 2024. Wang supuestamente acumuló una fortuna de 2️⃣ R$99m al arrendar su malware a otros delincuentes. La red supuestamente obtuvo R$5.9bn en reclamaciones fraudulentas de programas de alivio 2️⃣ de covid.

Un esquema digno de una película

"El comportamiento supuestamente descrito aquí se lee como si fuera arrancado de una pantalla", 2️⃣ dijo el subsecretario de Estado de Comercio de los Estados Unidos para el control de exportaciones, Matthew Axelrod.

Wang se enfrenta 2️⃣ hasta 65 años de prisión si es declarado culpable de los cargos que enfrenta: conspiración para cometer fraude informático, fraude 2️⃣ informático, conspiración para cometer fraude inalámbrico y conspiración para cometer lavado de dinero.

Las autoridades policiales coordinadas por las agencias de 2️⃣ justicia y policía de la Unión Europea también describieron la operación como la más grande jamás realizada contra la lucrativa 2️⃣ forma de ciberdelincuencia.

Acciones coordinadas a nivel internacional

La agencia de cooperación judicial de la Unión Europea, Eurojust, dijo el jueves que 2️⃣ la policía arrestó a cuatro "sospechosos de alto valor", incautó más de 100 servidores y se apoderó de más de 2️⃣ 2,000 dominios de Internet.

La gran redada de esta semana, codificada como Endgame, involucró una acción coordinada en Alemania, los Países 2️⃣ Bajos, Francia, Dinamarca, Ucrania, los Estados Unidos y el Reino Unido, dijo Eurojust. Además, tres sospechosos fueron arrestados en Ucrania 2️⃣ y uno en Armenia. Se llevaron a cabo búsquedas en Ucrania, Portugal, los Países Bajos y Armenia, agregó la agencia 2️⃣ de policía europea Europol.

Es la última operación internacional destinada a interrumpir las operaciones de malware y ransomware. Se produjo después 2️⃣ de una gran redada en 2024 de una botnet llamada Emotet, dijo Eurojust. Una botnet es una red de computadoras 2️⃣ secuestradas típicamente utilizadas para actividad maliciosa.

Europol prometió que no sería la última redada.

"La operación Endgame no termina hoy. Se anunciarán 2️⃣ nuevas acciones en el sitio web Operation Endgame", dijo Europol en un comunicado.

La policía holandesa dijo que el daño financiero 2️⃣ infligido por la red a los gobiernos, las empresas y los usuarios individuales se estimó en cientos de millones de 2️⃣ euros.

"Millones de personas también son víctimas porque sus sistemas fueron infectados, lo que los convierte en parte de estas botnets", 2️⃣ dijo la declaración holandesa.

Eurojust dijo que uno de los principales sospechosos ganó criptomonedas worth at least €69m (R$74m) alquilando infraestructura 2️⃣ criminal para difundir ransomware.

"Las transacciones del sospechoso están constantemente bajo monitoreo y se ha obtenido permiso legal para incautar estos 2️⃣ activos en acciones futuras", agregó Europol.

La operación objetivo malware "dropers" llamados IcedID, Pikabot, Smokeloader, Bumblebee y Trickbot. Un dropper es 2️⃣ software malicioso generalmente difundido en correos electrónicos que contienen enlaces infectados o en archivos adjuntos como facturas de envío o 2️⃣ formularios de pedido.

"Este enfoque tuvo un impacto global en el ecosistema de dropers", dijo Europol. "La infraestructura del malware, que 2️⃣ fue desmantelada durante las acciones de varios días, facilitó ataques con ransomware y otro software malicioso".

La policía holandesa advirtió que 2️⃣ las acciones deberían alertar a los ciberdelincuentes de que pueden ser capturados.

"Esta operación muestra que siempre dejas rastros, nadie es 2️⃣ intr