La Operación Endgame y la lucha contra el cibercrimen

La Operación Endgame y su impacto en la lucha contra el cibercrimen

Máster Ciberdelincuencia y Ciberseguridad

Por Júlia Santa Isabel 27 Jun 2024

Operación Endgame

La Operación Endgame, liderada por la Unión Europea, ha sido la mayor operación contra botnets de la historia.

Esta acción coordinada entre 13 países, incluyendo Alemania, Francia, Países Bajos, Dinamarca, Ucrania, Estados Unidos y Reino Unido, ha logrado detener varios droppers (programa que se ejecuta en un sistema informático y tiene como objetivo instalar otro malware en el sistema) y botnets que se utilizaban para distribuir malware y ransomware.

Ver más en el artículo «Cuatro detenidos en una macrooperación contra la ciberdelincuencia en Europa» haciendo click aquí.

LA MAYOR OPERACIÓN CONTRA BOTNETS DE LA HISTORIA

Objetivos de la Operación Endgame

La operación, que se llevó a cabo entre el 27 y el 29 de mayo, tuvo como objetivos neutralizar la infraestructura de los botnets y arrestar a los responsables.

Con esta operación se logró arrestar a cuatro personas en Armenia y Ucrania, interceptar más de 100 servidores, confiscar más de 2.000 dominios relacionados con botnets y, por último, neutralizar diferentes malwares que se utilizaban para distribuir ransomware y malware en el mercado.

Ver más en el artículo «Cuatro arrestos en gran operación contra ciberdelincuencia» haciendo click aquí.

Respuesta de los cibercriminales

Durante la Operación Endgame, los cibercriminales tomaron varias medidas para evitar ser descubiertos como, por ejemplo:

Uso de archivos adjuntos de correo electrónico: utilizaron estos archivos para distribuir malware y evitar que el software de seguridad los detectara.
Diseño para evitar la detección: los droppers estaban diseñados para que el software de seguridad no los pudiera detectar. El dropper instalaba el código malicioso en el equipo comprometido una vez ejecutado, sin que la víctima se diera cuenta.
Eliminación del dropper: después de la implementación del código malicioso adicional, el dropper podría permanecer inactivo o eliminarse para evadir la detección.

Ver más en el artículo «Operación Endgame trastoca a los grupos cibercriminales» haciendo click aquí.

Resultados de la operación contra el cibercrimen

La Operación Endgame ha tenido un impacto significativo en las plataformas de cibercrimen más populares porque se centró en los grupos detrás de droppers como IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee y Trickbot.

La operación logró detener la infraestructura de estos malwares perjudiciales, reduciendo la disponibilidad de malware y ransomware en el mercado. Otras de las capacidades que ha demostrado la operación en el cambio de la lucha contra el cibercrimen son:

Reducción de daños: se estima que la operación ha evitado que los gobiernos, las empresas y los usuarios sufran pérdidas financieras significativas.
Reducción de la disponibilidad de malware: la eliminación de droppers y botnets ha reducido la disponibilidad de malware y ransomware en el mercado.
Incremento de la cooperación internacional: la operación ha demostrado que las agencias de seguridad pueden coordinar esfuerzos y compartir información para combatir el cibercrimen.

Perspectivas futuras en la cibrecriminalidad

La operación Endgame no es el final de la lucha contra los botnets y Europol ha prometido que futuras acciones serán anunciadas en el sitio web de la operación.

La cooperación internacional, la educación y la conciencia, el desarrollo de nuevas técnicas y el monitoreo y análisis son fundamentales para la lucha contra el cibercrimen

Máster de Formación Permanente en Ciberdelincuencia y Ciberseguridad Operacional. Más info aquí.

Júlia Santa Isabel

Investigadora-Analista

Es criminóloga y especialista en análisis e investigación criminal”. Durante los últimos años sus investigaciones se han centrado en el análisis y la prevención del crimen. Actualmente es considerada un referente especialista en violencia de género, infiltración del crimen en la sociedad civil y en feminicidio.