Madrid detiene a uno de los principales cabecillas de LockBit, grupo responsable de ataques cibernéticos a más de 120 países

Madrid detiene a uno de los principales cabecillas de LockBit, grupo responsable de ataques cibernéticos a más de 120 países

En un golpe contundente contra la delincuencia cibernética, las autoridades españolas han detenido en Madrid a uno de los principales cabecillas del grupo LockBit, responsable de ataques cibernéticos a más de 120 países en todo el mundo. Esta operación, que se ha llevado a cabo en coordinación con agencias de inteligencia internacionales, marca un importante avance en la lucha contra la ciberdelincuencia y supone un fuerte golpe a la estructura de este grupo que ha causado millones de dólares en pérdidas a empresas y organizaciones de todo el mundo.

La Guardia Civil detiene a uno de los principales cabecillas de LockBit, grupo de ransomware responsable de ataques globales

La Guardia Civil ha detenido en el aeropuerto de Madrid-Barajas a uno de los principales encargados de la infraestructura de LockBit, el programa malicioso presuntamente creado en Rusia y responsable de ciberataques en más de 120 países a 2.500 empresas, personas e instituciones.

Fuentes próximas a la investigación han detallado que se trata de un ciudadano bielorruso residente en Dubái, ciudad a la que viajaba de regreso tras pasar unos días en España. Su detención ha sido una de las cuatro practicadas recientemente contra este grupo y sus ramificaciones, coordinadas por Europol en Francia, Reino Unido y en España.

Una operación internacional

Además, se han emprendido acciones y registros en 12 países. Según ha informado la Dirección General de la Guardia Civil, el arrestado en este país es considerado una pieza clave dentro de la infraestructura empleada por este grupo, ya que era el administrador del proveedor de servicios de internet empleado por LockBit y ofrecía anonimato y privacidad a sus clientes.

Con la detención del propietario del citado proveedor de servicios, los agentes de la Unidad Central Operativa (UCO) han incautado nueve servidores relevantes de la infraestructura de LockBit, aunque ninguno de ellos alojado en España. Gracias a ello, también se ha obtenido información relevante para identificar a los principales miembros y afiliados del grupo de ransomware.

La Operación Cronos

En la operación, han participado las autoridades de 12 países, además de Europol y Eurojust, con el objetivo de interrumpir con efectividad y a todos los niveles las operaciones criminales del grupo de secuestro de datos LockBit.

Las regiones que han formado parte de la tercera fase de la llamada Operación Cronos son Australia, Canadá, Francia, Alemania, Japón, España, Suecia, Suiza, Países Bajos, Rumanía, Reino Unido y Estados Unidos.

LockBit, un programa pionero del ransomware

LockBit es considerado un programa pionero en cuanto a la explotación de los modelos del ransomware malicioso que facilitan el crecimiento del cibercrimen, haciéndolo accesible a personas sin conocimientos técnicos avanzados.

Desde finales de 2019 es usado por ciberdelincuentes para introducirse en sistemas informáticos de instituciones y empresas. En mayo, Estados Unidos imputó a su supuesto creador, desarrollador y administrador, el ruso Dimitry Yuryevich Khoroshev, y ofreció hasta 10 millones de dólares (unos nueve millones de euros) de recompensa por información que conduzca a su arresto o condena.

Detenciones y sanciones

En un primer momento, las autoridades francesas ordenaron la detención de una persona que supuestamente era desarrolladora de LockBit, mientras las británicas arrestaron a dos individuos por apoyar presuntamente la actividad de un afiliado al programa malicioso. Por otro lado, Estados Unidos, Australia y Reino Unido adoptaron sanciones contra otra persona a quien la Agencia Nacional del Crimen británica había identificado como un afiliado prolífico del ransomware.

Europol y su papel en la operación

Europol se encargó de facilitar el intercambio de información, apoyar la coordinación de las actividades operativas y proporcionar apoyo analítico operativo, así como del rastreo criptográfico y apoyo forense, según explicó la agencia.