BlackCat, también conocido como ALPHV, es un grupo de hackers que utiliza uno de los programas de ransomware más agresivos de la actualidad y ya opera en América Latina. Detrás de su fachada, hay un grupo de ciberdelincuentes de Rusia con lazos reconocidos con el Kremlin, que exige pagos millonarios cada vez que logra vulnerar los sistemas de una empresa, un organismo público o una persona. Las compañías de seguridad informática de todo el mundo lo describen como una de las amenazas más activas y difíciles de neutralizar del ecosistema digital.
- Te puede interesar: “El conflicto también puede darse en tiempos de paz”: la advertencia del primer Congreso de Ciberdefensa en Argentina
Si bien la red evita la exposición pública de sus ataques, bancos, energéticas, mineras, entidades financieras y gobiernos de la región ya fueron alertados sobre su presencia.
BlackCat: qué es y cómo trabaja el grupo que ya opera en América Latina
En su origen, el grupo surgió como una amenaza de escala global y se posicionó entre los más peligrosos del cibercrimen mundial con rapidez. Según Akamai, empresa especializada en seguridad informática, el programa está escrito en el lenguaje Rust, lo que lo vuelve muy resistente a los intentos de eliminación.
Si bien en algunos casos suma ataques de denegación de servicio para aumentar la presión sobre las organizaciones afectadas, su esquema tradicional combina tres formas de presión:
- Cifra los archivos de la víctima.
- Roba información confidencial.
- Amenaza con difundir los datos.
El caso más resonante a nivel mundial fue contra Change Healthcare, firma tecnológica de United Healthcare, una de las principales prestadoras de salud de Estados Unidos. El ataque afectó a unos 190 millones de personas durante una semana y el grupo cobró 22 millones de dólares de rescate, aunque el perjuicio total habría llegado a los 3.000 millones de dólares, según reconoció ante el Congreso estadounidense el propio director ejecutivo de la compañía, Andrew Witty.
- Te puede interesar: Google detectó la primera “brecha cero” creada con inteligencia artificial: qué significa para la ciberseguridad global
En la región, uno de los primeros blancos atribuidos al grupo fue el Municipio de Quito, en Ecuador, cuyo ataque afectó trámites ciudadanos y expuso documentación financiera y legal. Brasil apareció de forma reiterada entre los cinco países con más infecciones por este ransomware a nivel global, y en México se documentaron ataques contra algunas empresas industriales y manufactureras.
El ataque a Cuba, el supuesto aliado ruso en la región
El caso cubano resulta paradójico porque el blanco fue un aliado histórico de Rusia. Los hackers atacaron a la Corporación CIMEX y a su filial financiera, Fincimex, controladas por GAESA, el conglomerado militar que maneja buena parte de la economía de la isla.
El grupo exigió un rescate cercano a los 20 millones de dólares. Desde Rusia negaron cualquier vínculo con el ataque, una respuesta que generó malestar entre los jerarcas cubanos, que esperaban una explicación distinta de parte de su socio.
El régimen nunca reconoció públicamente el hackeo, pero sí hubo consecuencias puertas adentro. Incluso, decidió responsabilizar a Oleg Nefedov, líder de BlackBasta del ataque, otro grupo ruso que ya estaba desarticulado para ese momento.
Ese episodio dejó una marca en el vínculo bilateral. Entre los oficiales cubanos más jóvenes creció la sospecha de que Moscú prefirió proteger a sus propios hackers antes que sostener el compromiso con Cuba. Mientras tanto, BlackCat sigue activo en la región a menor escala, bajo investigación del Departamento de Justicia de Estados Unidos.
