Las autoridades de orden y seguridad de Alemania y Ucrania, han llevado a cabo un nuevo operativo en conjunto para la incautación y el arresto de los presuntos principales miembros de un grupo cibercriminal que ha estado detrás de ataques a gran escala, utilizando el ransomware DoppelPaymer.
«La operación, fue realizada el 28 de febrero de 2023, se llevó a cabo con el apoyo de la Policía Nacional Holandesa (Politie) y la Oficina Federal de Investigaciones (FBI) de EE.UU«, según Europol.
Esto abarcó una redada en la casa de un ciudadano alemán, así como registros en las ciudades ucranianas de Kiev y Kharkiv. También se interrogó a un ciudadano ucraniano. Se cree que ambos individuos ocuparon posiciones cruciales en el grupo DoppelPaymer.
“El análisis forense del equipo incautado aún está en curso para determinar el papel exacto de los sospechosos y sus vínculos con otros cómplices”, dijo Europol.
DoppelPaymer, un ransomware que surgió en abril de 2019, y comparte una gran parte de su código con otra cepa de ransomware conocida como BitPaymer, que se atribuye a un prolífico grupo, con sede en Rusia, llamado «Indrik Spider» (o mejor conocido como, Evil Corp).
El ransomware también exhibe superposiciones tácticas con el infame malware Dridex, un troyano bancario centrado en Windows que ha ampliado sus características para incluir capacidades de robo de información y una de las botnet más importantes desarrolladas en el último tiempo.
Indrik Spider, por su parte, fue formada en 2014 por antiguos afiliados de la red criminal GameOver Zeus , una botnet peer-to-peer (P2P) y sucesora del troyano bancario, Zeus.
Sin embargo, el posterior escrutinio policial cada vez mayor en sus operaciones llevó al grupo a cambiar de táctica, introduciendo ransomware como un medio para extorsionar a las víctimas y generar ganancias ilegales.
«Los ataques DoppelPaymer fueron habilitados por el prolífico malware Emotet«, dijo Europol. «El ransomware se distribuyó a través de varios canales, incluidos correos electrónicos de phishing y spam con documentos adjuntos que contenían código malicioso, ya sea JavaScript o VBScript«.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
