Operación Tovar

La Operación Tovar fue una operación de colaboración internacional llevada a cabo por organismos policiales de varios países contra la botnet Gameover ZeuS , que los investigadores creían que se había utilizado en fraudes bancarios y en la distribución del ransomware CryptoLocker . ^{[ 1 ]}

A principios de junio de 2014, el Departamento de Justicia de los Estados Unidos anunció que la Operación Tovar había logrado temporalmente cortar la comunicación entre Gameover ZeuS y sus servidores de comando y control . ^{[ 1 ] [ 2 ] [ 3 ]}

Los delincuentes intentaron enviar una copia de su base de datos a un lugar seguro, pero fue interceptada por agencias que ya controlaban parte de la red.

El ruso Evgeniy Bogachev , alias "lucky12345" y "Slavik", fue acusado por el FBI estadounidense de ser el cabecilla de la banda responsable de Gameover Zeus y CryptoLocker. La base de datos revela la magnitud del ataque y permite descifrar los archivos cifrados con CryptoLocker.

En agosto de 2014, las empresas de seguridad Fox-IT y FireEye , involucradas en el cierre del sistema, crearon un portal llamado Decrypt Cryptolocker, que permite a cualquiera de las 500 000 víctimas encontrar la clave para desbloquear sus archivos. Las víctimas deben enviar un archivo cifrado sin información confidencial, lo que permite a los desarrolladores descifrar la clave de cifrado utilizada. Es posible que no todos los archivos cifrados con CryptoLocked puedan descifrarse, ni tampoco los archivos cifrados por otros tipos de ransomware. ^{[ 4 ] [ 5 ] [ 6 ]}

El análisis de los datos disponibles tras el desmantelamiento de la red indicó que aproximadamente el 1,3 % de los infectados habían pagado el rescate; muchos lograron recuperar archivos de los que habían hecho copias de seguridad, y se cree que otros perdieron grandes cantidades de datos. No obstante, se estima que la banda extorsionó unos 300 millones de dólares estadounidenses . ^{[ 4 ]}

• Europol
• Centro Europeo de Ciberdelincuencia (EC3);
• Estados Unidos
  • Departamento de Justicia (DOJ)
  • Oficina Federal de Investigación (FBI)
  • Servicio de Investigación Criminal de Defensa del Departamento de Defensa de los Estados Unidos ^{[ 3 ]} (DOD)
• Reino Unido - Agencia Nacional contra el Crimen del Reino Unido (NCA)
• Sudáfrica - Servicio de Policía de Sudáfrica .
• Australia - Policía Federal Australiana (AFP)
• Países Bajos -
  • Policía Nacional Holandesa
  • Servicio Nacional de Investigación Criminal
• Alemania - Bundeskriminalamt (BKA)
• Francia - Policía Judicial
• Italia - Polizia Postale e delle Comunicazioni
• Japón - Agencia Nacional de Policía
• Luxemburgo - Policía Gran Ducal
• Nueva Zelanda - Policía de Nueva Zelanda
• Canadá - Real Policía Montada del Canadá
• Ucrania
  • Ministerio del Interior
  • División para la Lucha contra la Ciberdelincuencia .

Las fuerzas del orden trabajaron junto con varias empresas de seguridad e investigadores académicos, ^{[ 2 ] [ 7 ]} incluyendo Dell SecureWorks , Deloitte Cyber ​​Risk Services , Microsoft Corporation , Abuse.ch , Afilias , F-Secure , Level 3 Communications , McAfee , Neustar , Shadowserver , Anubisnetworks, Symantec , Heimdal Security , Sophos y Trend Micro , e investigadores académicos de la Universidad Carnegie Mellon , el Instituto Tecnológico de Georgia , ^{[ 3 ]} la Universidad VU de Ámsterdam y la Universidad de Saarland . ^{[ 2 ]}

• Botnet Cutwail
• Conficker
• Comando y control (malware)
• Gameover ZeuS
• Cronología de virus y gusanos informáticos
• Pequeño troyano banquero
• Torpig
• Zeus (malware)
• Zombi (informática)