Microsoft da duro golpe a infraestructura de ciberpiratas

La empresa Microsoft Corp dijo que ha logrado deshabilitar mƔs del 90% de las mƔquinas usadas por una banda de criminales cibernƩticos que hablan ruso para controlar una masiva red de computadoras con el potencial para alterar las elecciones estadounidenses.

Asistidos por una serie de Ć³rdenes judiciales y sus relaciones con proveedores de tecnologĆ­a en otros paĆ­ses.

Operaba una red de computadoras

Microsoft dijo que su campaƱa de una semana contra la banda que operaba una red de computadoras llamada Trickbot, habĆ­a logrado descarrilar una posible alteraciĆ³n de las votaciones del 3 de noviembre.

Ā«Hemos logrado eliminar la mayor parte de su infraestructuraā€, dijo el vicepresidente Tom Burt en una entrevista. ā€œSu habilidad para ir e infectar blancos ha sido significativamente reducidaā€.

Los criminales a cargo del Trickbot habĆ­an infectado mĆ”s de un millĆ³n de computadoras personales, incluyendo muchas dentro de gobiernos locales, segĆŗn profesionales de ciberseguridad.

Ellos luego harĆ­an acuerdos con otras bandas para instalar programas piratas en las computadoras infectadas, dijeron los profesionales de seguridad.

Trabajo con gobiernos extranjeros

Aunque no hay evidencias de que la banda haya trabajado con gobiernos extranjeros, Burt dijo que querĆ­a deshabilitar el Trickbot antes de las elecciones en caso que agencias rusas intentarĆ”n usarla para interferir con las votaciones o arrojar dudas sobre los resultados al manipular la informaciĆ³n.

Algunos expertos en seguridad que habĆ­an visto poco impacto de los esfuerzos iniciales de Microsoft para combatir el Trickbot.

SeƱalaron que nuevos servidores de control usados por la banda estaban siendo deshabilitados.

Esto hacia mƔs difƭcil que el grupo pudiera instalar nuevos programas en computadoras infectadas.

Ā«Las operaciones de alteraciĆ³n contra el Trickbot son actualmente de naturaleza global y han tenido Ć©xito contra la infraestructura de Trickbotā€, dijo el director ejecutivo de Intel 471, Mark Arena.

ā€œAĆŗn asĆ­, aĆŗn hay un pequeƱo nĆŗmero de controladores operando desde Brasil, Colombia, Indonesia y KirguistĆ”n, que aĆŗn pueden responderā€.

Mire tambiƩn

La banda del Trickbot le estĆ” pidiendo ahora a otros grupos con aplicaciones piratas que instalen su programa.

AsĆ­ lo seƱalĆ³ Arena y otros, y se espera que reconstruyan su infraestructura en otras formas.

Burt dijo que esos esfuerzos para adaptarse por lo menos distraerĆ”n a la banda para que no lleven el caos a la votaciĆ³n u otras actividades de gobiernos locales.

VOA