Garmin, una compañía tecnológica multinacional, ha estado operando a menos de su capacidad total luego de haber sido victima de un ataque de ransomware lanzado por el grupo cibecriminal ruso, Evil Corp. Garmin está siendo extorsionado por un rescate de USD 10 millones, que deber ser pagado con criptomonedas.

Según un informe publicado por Bleeping Computer, un empleado no identificado de Garmin confirmó que el ransomware, WastedLocker, eliminó los servicios de soporte al cliente, las soluciones de navegación y otros aspectos de la empresa con sede en los Estados Unidos.

El líder del grupo cibercriminal es un individuo ruso llamado, Maksim Yakubets. Este reconocido criminal, fue acusado por el Departamento de Justicia de los Estados Unidos en 2019. También fue incluido en la lista de los "Más Buscados" del FBI, con una recompensa establecida en los USD 5 millones, la recompensa más alta ofrecida en la historia por las autoridades del país por el arresto de un cibercriminal.

Miembros de Evil Corp sancionados en 2019 por los EE.UU.

Debido a las sanciones emitidas contra los criminales responsables de la ejecución de este ataque, si Garmin procede a pagar el rescate exigido, podrían estar en problemas con el gobierno de los Estados Unidos.

Hablando con Cointelegraph, Brett Callow, analista de amenazas en el laboratorio de malware, Emsisoft, comentó sobre el dilema de Garmin:

“Esto parecería crear un campo minado legal. El pago puede ser la única forma en que una empresa puede evitar la pérdida catastrófica de datos, pero puede ser ilegal que la empresa realice tal pago".

La lista dice que Yakubets, conocido bajo el alias "Aqua", es buscado por su participación en un ataque malware informático que infectó a decenas de miles de computadoras tanto en América del Norte como en Europa. Esto resultó en pérdidas financieras reales por un valor aproximado de USD 100 millones.

El grupo cibercriminal presuntamente brindó asistencia al gobierno ruso

El gobierno de los Estados Unidos también acusó a Yakubets, y a su socio, Igor Tursashev, de proporcionar "asistencia directa al gobierno ruso" ayudando a la agencia de seguridad FSB.

Al cierre de esta redacción, el jefe de Evil Corp y el coadministrador aún están en libertad, aunque las autoridades creen que se encuentran en Moscú.

Un estudio publicado por la firma de ciberseguridad, Fox-IT, declaró recientemente que Evil Corp desarrolló el ransomware conocido como WastedLocker. Este es el tipo de ransomware que han estado utilizando activamente para realizar sus ataques desde mayo de este mismo año.

Existen reportes de que el grupo ha pedido un total combinado de USD 10 millones a varias empresas con sede en los Estados Unidos.

Sigue leyendo: