Es un programa malicioso usado por agentes rusos que hace estragos en empresas e instituciones gubernamentales de Am\u00e9rica Latina. Cuba sufri\u00f3 uno de esos golpes y Mosc\u00fa mir\u00f3 para otro lado. Los otros pa\u00edses afectados<\/p>\n
El ransomware BlackCat <\/b>-tambi\u00e9n conocido como ALPHV- es uno de los m\u00e1s maliciosos de la actualidad y ya opera en Am\u00e9rica Latina<\/b>. El grupo de hackers rusos que lo conduce -con v\u00ednculos con el Kremlin- pide millones de d\u00f3lares cada vez que logra penetrar la infraestructura de una empresa o una persona. El nombre de este grupo -que coincide con el del programa- gan\u00f3 reputaci\u00f3n entre las empresas de ciberseguridad del planeta.<\/p>\n
\u201cDesde su primera aparici\u00f3n en 2021, BlackCat se ha convertido en una de las formas m\u00e1s activas de ransomware. Se cree que una nueva variante llamada <\/b>Sphynx<\/b><\/i> funciona con una velocidad y una eficacia a\u00fan mayores. BlackCat est\u00e1 escrito en el lenguaje de programaci\u00f3n <\/b>Rust <\/b><\/i>y es m\u00e1s dif\u00edcil de eliminar que otros tipos de amenazas de ransomware<\/b>\u201d, explica la empresa Akamai<\/i>, dedicada a servicios en la nube, la distribuci\u00f3n de contenido y la seguridad inform\u00e1tica.<\/p>\n
El grupo, comandado por Nikolay Antonovich Toporkov<\/b>, ya se mueve en Am\u00e9rica Latina. Las operaciones que realiza no suelen cobrar estado p\u00fablico: pero bancos, energ\u00e9ticas, mineras, redes financieras y dem\u00e1s corporaciones estrat\u00e9gicas -como as\u00ed tambi\u00e9n gobiernos- est\u00e1n advertidas de su actividad.<\/p>\n
Uno de los ataques m\u00e1s sonantes en los \u00faltimos a\u00f1os ocurri\u00f3 en febrero de 2024. En esos d\u00edas, BlackCat <\/b>atac\u00f3 Change Healthcare<\/b>, una empresa tecnol\u00f3gica de United Healthcare<\/b>, en los Estados Unidos<\/b>. La compa\u00f1\u00eda es una de las m\u00e1s importantes del ecosistema de salud norteamericano: ofrece una extens\u00edsima gama de servicios al sector, incluidos pagos y facturaci\u00f3n, procesamiento de recetas y an\u00e1lisis de datos. El hackeo afect\u00f3 a unos 190 millones de personas y dur\u00f3 una semana. Y se pagaron 22 millones de d\u00f3lares de rescate en criptomonedas para los ciberdelincuentes.<\/b> Pero el costo total fue muy superior: se calcula que alcanz\u00f3 los 3 mil millones de d\u00f3lares. El pago fue confirmado por Andrew Witty<\/b>, su director ejecutivo, ante el Congreso de los Estados Unidos<\/b>.<\/p>\n
BlackCat <\/b>orient\u00f3 parte de sus ataques en Am\u00e9rica Latina <\/b>hacia infraestructuras cr\u00edticas, organismos p\u00fablicos y compa\u00f1\u00edas de alto valor. La organizaci\u00f3n utiliza un esquema de triple extorsi\u00f3n: cifraba los archivos de la v\u00edctima, robaba informaci\u00f3n confidencial y amenazaba con publicarla<\/b>. En algunos casos, sumaba ataques de denegaci\u00f3n de servicio distribuido -DDoS, por sus siglas en ingl\u00e9s- para aumentar la presi\u00f3n sobre las organizaciones afectadas.<\/p>\n
En Ecuador<\/b>, el grupo atac\u00f3 en abril de 2022 al Municipio de Quito<\/b>. La ofensiva afect\u00f3 tr\u00e1mites ciudadanos y dej\u00f3 expuesta documentaci\u00f3n financiera y legal. El episodio fue uno de los primeros casos atribuidos a ALPHV <\/b>contra una entidad gubernamental de Am\u00e9rica Latina<\/b>.<\/p>\n
Brasil <\/b>apareci\u00f3 de forma recurrente entre los cinco pa\u00edses con m\u00e1s infecciones de BlackCat <\/b>a nivel global, de acuerdo con informes de firmas de ciberseguridad. En M\u00e9xico<\/b>, los reportes documentaron ataques contra m\u00e1s de una docena de empresas industriales y manufactureras, lo que mostr\u00f3 el inter\u00e9s del grupo por organizaciones que dependen de sistemas operativos y cadenas de suministro.<\/p>\n
Pero uno de los casos m\u00e1s sonados ocurri\u00f3 en -parad\u00f3jicamente- un \u201caliado protegido\u201d por Rusia: Cuba<\/b>. Ocurri\u00f3 casi en simult\u00e1neo con el ataque a Change Healthcare<\/b>. Pero en este caso, los rusos vinculados al Kremlin fueron por una de las m\u00e1s importantes instituciones financieras de La Habana. La Corporaci\u00f3n CIMEX y su filial financiera Fincimex fueron los objetivos de Toporkov y sus hackers.<\/p>\n
CIMEX <\/b>es el conglomerado estatal de empresas m\u00e1s grande de la isla. Depende del Grupo de Administraci\u00f3n Empresarial SA <\/b>(m\u00e1s conocido por sus siglas, GAESA<\/b>), los jerarcas militares que controlan de facto la econom\u00eda de la isla. Opera en casi todos los sectores bajo el tutelaje uniformado: comercio minorista, combustibles, gastronom\u00eda, servicios, finanzas, turismo y transporte<\/b>. Todo pasa por CIMEX <\/b>(es decir, GAESA<\/b>, los militares del r\u00e9gimen).<\/p>\n
Fue por eso que muchos de los jerarcas cubanos mostraron su ira contra Rusia <\/b>-aunque contenida- cuando desde Mosc\u00fa <\/b>les dijeron que no ten\u00edan nada que ver con ese ataque. La suma fijada como extorsi\u00f3n tambi\u00e9n se aproxim\u00f3 a las dos decenas de millones de d\u00f3lares que fueron a las manos de los hombres de Toporkov<\/b>. El r\u00e9gimen nunca inform\u00f3 lo ocurrido a la opini\u00f3n p\u00fablica. Pero hubo consecuencias dr\u00e1sticas: destituyeron a Alejandro Gil Fern\u00e1ndez<\/b>, ministro de Econom\u00eda y Finanzas, a Manuel Sobrino Mart\u00ednez<\/b>, ministro de Industria Alimentaria y a Elba Rosa P\u00e9rez Montoya<\/b>, ministra de Ciencia y Tecnolog\u00eda. Todos afuera del estado. Al primero, adem\u00e1s, lo condenaron a prisi\u00f3n perpetua. Lo acusaron de espionaje.<\/p>\n
Cuando sospecharon de los actores detr\u00e1s de BlackCat <\/b>el Kremlin <\/b>intent\u00f3 cubrir a Toporkov<\/b>. Dijo que en su lugar el responsable hab\u00eda sido Oleg Nefedov<\/b>, l\u00edder de BlackBasta<\/b>, otra red -tambi\u00e9n rusa- que ya estaba desarticulada. Nadie crey\u00f3 del todo la explicaci\u00f3n que dieron funcionarios del embajador de Rusia <\/b>en La Habana<\/b>, el camarada Viktor Koronelli<\/b>. El diplom\u00e1tico es muy conocido en Am\u00e9rica Latina<\/b>: estuvo destinado en Chile<\/b>, M\u00e9xico <\/b>y Argentina<\/b>.<\/p>\n
En La Habana <\/b>se preguntan cada vez m\u00e1s seguido hasta cu\u00e1ndo pueden continuar confiando en Mosc\u00fa<\/b>. Los generales m\u00e1s veteranos saben que los d\u00edas est\u00e1n contados y que solo les queda reposar en ellos. Pero las dudas surgen entre oficiales m\u00e1s j\u00f3venes. Creen que los rusos los enga\u00f1aron y que prefirieron encubrir a sus hackers antes que honrar sus compromisos con su socio hist\u00f3rico. Otros, m\u00e1s indulgentes, prefieren dudar: \u00bfson ineptos o encubridores?<\/p>\n
Mientras tanto, BlackCat <\/b>contin\u00faa operando en Am\u00e9rica Latina<\/b>. Lo hace con la misma estructura pero en escalas menores. El Departamento de Justicia norteamericano abri\u00f3 una investigaci\u00f3n que avanza no solo en los Estados Unidos sino en toda la regi\u00f3n. Una recompensa, adem\u00e1s, est\u00e1 pendiente para quien pudiera aportar datos.<\/p>\n