BlackCat: hackers rusos en América Latina y el engaño que pone en duda una alianza en La Habana

El ransomware BlackCat -también conocido como ALPHV- es uno de los más maliciosos de la actualidad y ya opera en América Latina .

El grupo de hackers rusos que lo conduce -con vínculos con el Kremlin- pide millones de dólares cada vez que logra penetrar la infraestructura de una empresa o una persona.

El nombre de este grupo -que coincide con el del programa- ganó reputación entre las empresas de ciberseguridad del planeta.

“ Desde su primera aparición en 2021, BlackCat se ha convertido en una de las formas más activas de ransomware.

Se cree que una nueva variante llamada Sphynx funciona con una velocidad y una eficacia aún mayores.

BlackCat está escrito en el lenguaje de programación Rust y es más difícil de eliminar que otros tipos de amenazas de ransomware ”, explica la empresa Akamai , dedicada a servicios en la nube, la distribución de contenido y la seguridad informática.

El grupo, comandado por Nikolay Antonovich Toporkov , ya se mueve en América Latina.

Las operaciones que realiza no suelen cobrar estado público: pero bancos, energéticas, mineras, redes financieras y demás corporaciones estratégicas -como así también gobiernos- están advertidas de su actividad.

Uno de los ataques más sonantes en los últimos años ocurrió en febrero de 2024.

En esos días, BlackCat atacó Change Healthcare , una empresa tecnológica de United Healthcare , en los Estados Unidos .

La compañía es una de las más importantes del ecosistema de salud norteamericano: ofrece una extensísima gama de servicios al sector, incluidos pagos y facturación, procesamiento de recetas y análisis de datos.

El hackeo afectó a unos 190 millones de personas y duró una semana.

Y se pagaron 22 millones de dólares de rescate en criptomonedas para los ciberdelincuentes.

Pero el costo total fue muy superior: se calcula que alcanzó los 3 mil millones de dólares.