El misterioso caso de la filtración del ransomware del juicio desaparecido de Trump


Los piratas informáticos de LockBit también publicaron algunos documentos de muestra convincentes que parecían haber sido robados de los sistemas judiciales del condado de Fulton antes del derribo la semana pasada, según el periodista George Chidi, radicado en Georgia, quien escribió sobre el incidente a principios de este mes. Chidi informó haber visto documentos que incluían expedientes judiciales e incluso documentos sellados en casos específicos, aunque ninguno parecía estar relacionado con el procesamiento de Donald Trump.

Luego, el miércoles, pocas horas antes de que expirara la fecha límite de LockBit para que el condado pagara su rescate, el cronómetro de cuenta regresiva para esa filtración en el sitio web de Lockbit se congeló, con una línea de texto agregada que decía: «El cronómetro se detuvo». A la hora prometida, la 1:49 p.m. UTC del jueves, la filtración no se materializó. En cambio, se eliminó toda mención del condado de Fulton del sitio de amenazas de extorsión de LockBit.

Esa misteriosa desaparición deja la inminente pregunta de si el condado de Fulton pagó el rescate de LockBit. Los funcionarios del condado de Fulton no respondieron a múltiples consultas de WIRED preguntando si habían pagado a los piratas informáticos o cuánto.

Sin embargo, es igualmente probable que LockBit esté mintiendo en algún sentido: que no tenga los bienes que afirma o que aún no esté listo para renunciar a su demanda de extorsión. Robert McArdle, un investigador que dirige un equipo de investigación centrado en delitos cibernéticos en la firma de seguridad Trend Micro y estuvo involucrado en la operación policial contra LockBit, dice que la amenaza hasta ahora vacía del grupo es una señal de que probablemente fue más perturbado por la redada que por quiere admitir.

«Esto parece ser una prueba más de las dificultades que enfrenta LockBit desde que tuvo lugar Op Chronos, y debe considerarse como una señal de que no pueden cumplir de manera confiable con sus declaraciones», dice McArdle. Señala que todas las víctimas enumeradas en el nuevo sitio web oscuro del grupo estaban comprometidas antes de la Operación Chronos, y que continuar amenazándolas es el intento del grupo de «parecer como si todo fuera normal cuando la mayoría de las pruebas apuntan a lo contrario». «

Sin embargo, siguen existiendo otras teorías de que Lockbit aún podría poseer los datos del tribunal, pero trataría de utilizarlos de alguna otra manera. «Por lo general, no mienten sobre las víctimas porque están muy preocupados por su reputación», dice DiMaggio de Analyst1. Señala que la decisión de eliminar la amenaza de filtración puede haber sido la decisión de los piratas informáticos «afiliados» que se asocian con LockBit para penetrar en víctimas como el condado de Fulton y pueden tener motivaciones diferentes a las de LockBit.

Si los documentos del condado de Fulton permanecen en manos de los piratas informáticos, y si alguno de ellos se relaciona con el caso Trump, podrían complicar aún más un juicio que ya es profundamente complicado. El caso del estado ya se ha visto sacudido por acusaciones de que la fiscal del caso, la fiscal de distrito del condado de Fulton, Fanni Willis, tuvo una aventura inapropiada con otro fiscal involucrado en el procesamiento de Trump, lo que, según la defensa, debería requerir su despido. La puesta en peligro de documentos no públicos en el caso podría hacer que los procedimientos –y las próximas elecciones presidenciales de Estados Unidos– sean aún más caóticos.

«Estamos observando con interés cómo se desarrolla la fuga de Fulton», afirma Trend Micro de McArdle. Sin duda, también lo hará la esfera política estadounidense, incluido cierto ex presidente.

Información adicional de Matt Burgess.



Source link-46