La policía de Ucrania y Alemania ha registrado viviendas vinculadas a presuntos miembros del grupo de ransomware Black Basta como parte de una investigación internacional sobre las operaciones de la red. Las autoridades dijeron que los registros se realizaron para recopilar pruebas y evitar actividades relacionadas con ataques de ransomware.
Las fuerzas del orden ucranianas registraron propiedades en Ivano, Frankivsk y Leópolis e identificaron a dos ciudadanos ucranianos sospechosos de estar implicados en el grupo. Los fiscales afirmaron que los sospechosos estaban vinculados a trabajos técnicos utilizados para apoyar intrusiones cibernéticas, incluyendo métodos de recuperación de contraseñas que pueden ayudar a los atacantes a acceder a las redes de las víctimas. Los agentes confiscaron dispositivos electrónicos y otros materiales para su examen forense.
Los fiscales alemanes afirmaron que la investigación se centra en identificar a individuos implicados en diversas fases de ataques de ransomware, desde el acceso inicial hasta la extorsión. Las autoridades afirmaron que las redadas fueron coordinadas mediante cooperación transfronteriza y forman parte de un esfuerzo más amplio para desmantelar operaciones de ransomware dirigidas a organizaciones en varios países.
Las autoridades alemanas también han emitido una orden de arresto contra un ciudadano ruso descrito como una figura clave en la red Black Basta. Los fiscales afirmaron que el sospechoso está acusado de organizar ataques, seleccionar objetivos, coordinar actividades y gestionar negociaciones de rescate. Las autoridades informaron que la persona ha sido incluida en listas internacionales de buscados.
Black Basta es una operación de ransomware que ha atacado a organizaciones de múltiples sectores. Las autoridades dijeron que el grupo ha sido vinculado a un gran número de incidentes, incluidos casos que implican interrupciones en las operaciones comerciales y demandas de pago a cambio de descifrado y no divulgación de datos robados.
Las autoridades dijeron que la investigación sigue activa y que podrían tomarse más acciones a medida que se analice la evidencia.