La empresa Microsoft Corp dijo que ha logrado deshabilitar mƔs del 90% de las mƔquinas usadas por una banda de criminales cibernƩticos que hablan ruso para controlar una masiva red de computadoras con el potencial para alterar las elecciones estadounidenses.
Asistidos por una serie de Ć³rdenes judiciales y sus relaciones con proveedores de tecnologĆa en otros paĆses.
Operaba una red de computadoras
Microsoft dijo que su campaƱa de una semana contra la banda que operaba una red de computadoras llamada Trickbot, habĆa logrado descarrilar una posible alteraciĆ³n de las votaciones del 3 de noviembre.
Ā«Hemos logrado eliminar la mayor parte de su infraestructuraā, dijo el vicepresidente Tom Burt en una entrevista. āSu habilidad para ir e infectar blancos ha sido significativamente reducidaā.
Los criminales a cargo del Trickbot habĆan infectado mĆ”s de un millĆ³n de computadoras personales, incluyendo muchas dentro de gobiernos locales, segĆŗn profesionales de ciberseguridad.
Ellos luego harĆan acuerdos con otras bandas para instalar programas piratas en las computadoras infectadas, dijeron los profesionales de seguridad.
Trabajo con gobiernos extranjeros
Aunque no hay evidencias de que la banda haya trabajado con gobiernos extranjeros, Burt dijo que querĆa deshabilitar el Trickbot antes de las elecciones en caso que agencias rusas intentarĆ”n usarla para interferir con las votaciones o arrojar dudas sobre los resultados al manipular la informaciĆ³n.
Algunos expertos en seguridad que habĆan visto poco impacto de los esfuerzos iniciales de Microsoft para combatir el Trickbot.
SeƱalaron que nuevos servidores de control usados por la banda estaban siendo deshabilitados.
Esto hacia mĆ”s difĆcil que el grupo pudiera instalar nuevos programas en computadoras infectadas.
Ā«Las operaciones de alteraciĆ³n contra el Trickbot son actualmente de naturaleza global y han tenido Ć©xito contra la infraestructura de Trickbotā, dijo el director ejecutivo de Intel 471, Mark Arena.
āAĆŗn asĆ, aĆŗn hay un pequeƱo nĆŗmero de controladores operando desde Brasil, Colombia, Indonesia y KirguistĆ”n, que aĆŗn pueden responderā.
Mire tambiƩn
#EspaƱa supera el millĆ³n de casos de #COVID19 https://t.co/rDYoABAdBi pic.twitter.com/p287rjtIOJ
— Teleamazonas (@teleamazonasec) October 21, 2020
La banda del Trickbot le estĆ” pidiendo ahora a otros grupos con aplicaciones piratas que instalen su programa.
AsĆ lo seƱalĆ³ Arena y otros, y se espera que reconstruyan su infraestructura en otras formas.
Burt dijo que esos esfuerzos para adaptarse por lo menos distraerĆ”n a la banda para que no lleven el caos a la votaciĆ³n u otras actividades de gobiernos locales.
VOA