EE. UU. se compromete a adoptar un enfoque "práctico" para interrumpir a los ciberdelincuentes

Estados Unidos dijo que ahora considerará interrumpir de manera proactiva las operaciones de los ciberdelincuentes incluso si hacerlo puede impedir la capacidad del estado para arrestar y acusar a los presuntos perpetradores.

La fiscal general adjunta, Lisa O. Monaco, hizo los comentarios mientras se dirigía a los delegados en la Conferencia de Seguridad Cibernética de Munich el jueves. Ella dijo que, en el futuro, las fuerzas del orden público de EE. UU. podrían potencialmente implementar medidas preventivas para minimizar el riesgo para las víctimas de ataques cibernéticos.

Tales medidas podrían incluir proporcionar claves de descifrado a víctimas de ransomware o incautar servidores utilizados para lanzar ataques cibernéticos.

El cambio de política se produce después de un año en el que el ransomware volvió a encabezar las listas de los ciberataques más utilizados contra empresas y organizaciones críticas.

Monaco dijo que acusar a los sospechosos en casos de delitos cibernéticos seguirá siendo la prioridad, pero adoptar un enfoque híbrido para interrumpir el delito cibernético hará que las autoridades encargadas de hacer cumplir la ley sean "más ágiles" y más capaces, dijo.

“Ahora, como exfiscal, puedo decirles que este enfoque no es el primer instinto de los abogados litigantes que viven en la sala del tribunal”, dijo Monaco. “Pero mi mensaje para el departamento es claro:debemos buscar el éxito tanto dentro como fuera de la sala del tribunal.

“Y mi mensaje para los ciberdelincuentes es igualmente claro:el largo brazo de la ley puede, y ahora lo hará, extenderse mucho más en el ciberespacio de lo que piensas. Si sigues viniendo por nosotros, iremos por ti”.

Además de interrumpir directamente los ataques a través de descifradores e incautaciones de servidores, Monaco también dijo que EE. UU. considerará una gama más amplia de técnicas disruptivas, incluidas sanciones y controles de exportación.

También anunció que EE. UU. está creando el Enlace Internacional de Operaciones Cibernéticas, una unidad que contemplará la colaboración transfronteriza entre las agencias de EE. UU. y Europa para acelerar las investigaciones sobre la actividad delictiva cibernética.

La colaboración entre las agencias internacionales encargadas de hacer cumplir la ley y las instituciones de delitos cibernéticos relevantes ha producido algunos resultados de alto perfil en el último año, incluido el desmantelamiento de la red de bots Emotet y el arresto de varios miembros de la pandilla de ransomware REvil.

Las agencias estadounidenses y europeas también lanzarán una Iniciativa Internacional de Moneda Virtual para combatir el abuso de la moneda virtual, dijo Mónaco. Impulsará la propia unidad nacional del país, el Equipo Nacional de Cumplimiento de Criptomonedas, cuyo lanzamiento se anunció en 2021.

La criptomoneda se usa comúnmente en operaciones delictivas para ocultar las identidades de los delincuentes que lanzan los ataques al oscurecer las transacciones de la cadena de bloques, lo que dificulta el seguimiento de los fondos para la aplicación de la ley.

Estados Unidos anunció su mayor incautación de criptomonedas a principios de este mes. Se incautó un total de 3600 millones de dólares a una pareja casada que presuntamente lavaba dinero después del hackeo de 2016 en el intercambio de divisas Bitfinix.

“Estamos emitiendo una clara advertencia a los delincuentes que usan criptomonedas para alimentar sus esquemas. También hacemos un llamado a todas las empresas que se ocupan de las criptomonedas:necesitamos que eliminen los abusos de las criptomonedas”, dijo. “A aquellos que no lo hagan, los haremos responsables donde podamos”.

EE. UU. ha expresado sus crecientes esfuerzos contra el delito cibernético desde los ataques de ransomware de alto perfil de 2021, incluidos los que afectaron a JBS Foods y Colonial Pipeline, el último de los cuales provocó que dicho delito fuera promovido al estado de "terrorismo" a los ojos de Estados Unidos.

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) también hizo cumplir una política en 2021 que obligaba a todas las agencias federales a parchear algunas de las vulnerabilidades de seguridad más graves para mejorar la postura cibernética de la nación. Estableció diferentes plazos según la fecha en que se descubrió una vulnerabilidad determinada.