FinCEN advierte que los ataques de ransomware rusos pueden aumentar
La Red de Ejecución de Delitos Financieros de EE. UU. (FinCEN) emitió una alerta, advirtiendo sobre el potencial de un aumento de los ataques de ransomware originados por actores rusos.
FinCEN llama a aumentar el estado de alerta
FinCEN cree que esto puede ser parte de un intento más amplio por parte de Rusia de eludir las sanciones impuestas por Occidente en general y por Estados Unidos en particular como respuesta a la invasión militar rusa de Ucrania.
La alerta pretende servir como una advertencia a todas las instituciones con sede en los EE. UU., especialmente a las instituciones financieras, para que tengan mucho cuidado cuando se trata de intentos de las entidades rusas de "eludir" las sanciones impuestas. La alerta se centra en el uso de monedas digitales y, específicamente, en cualquier posible pago de ransomware realizado con criptografía, luego de los ataques de los "oligarcas" y los actores de amenazas digitales rusos.
No hay informes actuales de casos significativos de evasión de sanciones impuestas, sin embargo, FinCEN advierte que cada caso de actividad sospechosa, sin importar cuán menor sea, debe informarse de inmediato y examinarse en detalle.
Ya ha habido un aumento visible en la actividad de los grupos de piratas informáticos rusos y bielorrusos, con ataques dirigidos a entidades ucranianas, según informó el Grupo de análisis de amenazas de Google hace unos días.
Preocupaciones por las criptomonedas, ¿justificadas o no?
A las autoridades les preocupa que los pagos se realicen en criptografía porque, a diferencia de los pagos tradicionales, la criptografía está mucho menos regulada tanto en EE. UU. como en todo el mundo.
Si bien la alerta se emitió destacando la posibilidad de mover sumas entre los dos países utilizando criptomonedas, otros analistas se han mostrado más escépticos acerca de que esto suceda en una "escala significativa".
Si bien existe la idea de que las transacciones criptográficas son completamente imposibles de rastrear, Threatpost citó a Rosa Smothers, exanalista de amenazas de la CIA, quien sacó a relucir el caso del ataque de ransomware Colonial Pipeline a principios de 2021. En este caso, se incautaron millones de dólares en criptografía y Más tarde regresó a Colonial.
