Skip to main content

Médico venezolano está detrás de ransomware Thanos y Jigsaw

Un ransomware es un es un tipo de malware, o software malicioso, que secuestra archivos y, en ocasiones, equipos o dispositivos móviles enteros. En el último tiempo los más peligrosos han sido los virus Thanos y Jigsaw. Y el Departamento de Justicia de Estados Unidos (DOJ), individualizó al doctor y ciudadano franco-venezolano Moisés Luis Zagala González, como autor de estos archivos.

Según indica la DOJ, este sujeto radicado en Ciudad Bolivar es «también conocido como «Nosophoros», «Esculapio» y «Nabucodonosor», un ciudadano de Francia y Venezuela que reside en Venezuela, de intentos de intrusiones informáticas y conspiración para cometer intrusiones informáticas. Los cargos se derivan del uso y la venta de ransomware por parte de Zagala, así como de su amplio apoyo y acuerdos de participación en las ganancias con los ciberdelincuentes que utilizaron sus programas de ransomware».

Malware
Man sits near laptop with phone blocked and encrypted by ransomware spyware asking for money. Laptop and smartphone infected by virus. Scary red skull crossbones on screen. Cyber security theme. Imagen utilizada con permiso del titular de los derechos de autor

Breon Peace, Fiscal de los Estados Unidos para el Distrito Este de Nueva York comentó que, «Como se alega, el médico multitarea trató a los pacientes, creó y nombró su herramienta cibernética después de la muerte, se benefició de un ecosistema global de ransomware en el que vendió las herramientas para realizar ataques de ransomware, capacitó a los atacantes sobre cómo extorsionar a las víctimas y luego se jactó de ataques exitosos, incluso por parte de actores maliciosos asociados con el gobierno de Irán».

En tanto, Michael J. Driscoll, Subdirector a Cargo, Oficina Federal de Investigaciones, Oficina de Campo de Nueva York (FBI), sostuvo sobre el médico venezolano que, «Alegamos que Zagala no solo creó y vendió productos de ransomware a piratas informáticos, sino que también los entrenó en su uso. Nuestras acciones de hoy evitarán que Zagala victimice aún más a los usuarios. Sin embargo, muchos otros delincuentes maliciosos están buscando empresas y organizaciones que no han tomado medidas para proteger sus sistemas, lo cual es un paso increíblemente vital para detener el próximo ataque de ransomware».

Zagala así creo un imperio sobre todo con Thanos, ya que vendió la licencia de su archivo malicioso a muchos ciberdelincuentes.  Zagala recibió el pago tanto en moneda fiduciaria como en criptomoneda, incluidos Monero y Bitcoin.

En anuncios públicos del programa, Zagala se jactó de que el ransomware hecho con Thanos era casi indetectable por los programas antivirus, y que «una vez que se realiza el cifrado», el ransomware se «eliminaría a sí mismo», lo que hace que la detección y la recuperación sean «casi imposibles» para la víctima.

En chats privados con clientes, Zagala les explicó cómo implementar sus productos de ransomware: cómo diseñar una nota de rescate, robar contraseñas de las computadoras de las víctimas y establecer una dirección de Bitcoin para los pagos de rescate.

Si es declarado culpable, el acusado enfrenta hasta cinco años de prisión por intento de intrusión informática y cinco años de prisión por conspiración para cometer intrusiones informáticas.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
¿Podría un país quedarse sin gas por culpa de un ransomware?
Planta de gas en Estados Unidos

Las infraestructuras críticas son esenciales en el entramado de cualquier nación, ya que ahí residen servicios e instituciones que son fundamentales para el normal funcionamiento de un país.

Una definición más académica sostiene que "las infraestructuras críticas son aquellas sin las que una sociedad no puede mantener el ritmo de vida que ha mantenido con anterioridad. Son las que se mantienen, protegen y supervisan con márgenes de seguridad amplios para que siempre se pueda contrarrestar cualquier tipo de situación complicada".

Leer más
Cómo saber si te están robando el wifi y cómo eliminar al culpable
como saber si me roban la conexion wi fi hacker attacking internet

Contrario a lo que se podría pensar, el hecho de que algún desconocido tenga acceso a tu modem le  puede otorgar beneficios para acceder a tu información personal y la de tu familia, así como acceso a las cámaras de seguridad, por ejemplo. Pero ¿cómo saber si te están robando el wifi? A continuación te mostraremos unos sencillos pasos cómo protegerte en la mayoría de los casos.
Te va a interesar:

Cómo es el internet cuántico inhackeable
¿Qué es el Internet de las Cosas? Todo sobre IoT
Cómo mantener el anonimato en internet

Leer más
Las mejores laptops MSI que puedes comprar en 2024
Una imagen de la MSI Stealth 14 Studio A13V.

Si estás en busca de una laptop gamer lo más probable es que entre tus opciones a considerar haya una MSI. Y aunque sin duda MSI es conocido por sus equipos de cómputo y accesorios destinados al segmento gamer, sus laptops para creación de contenido o para el segmento ejecutivo también son fantásticas. Por eso, aquí reunimos las mejores laptops MSI que puedes comprar en 2024.
MSI Stealth 14 Studio A13V

Nos encanta la MSI Stealth 14 Studio A13V. Su rendimiento es simplemente fantástico. En todas sus configuraciones hallarás un Intel Core i7, pero tú decides si equipas una Nvidia RTX 4050, 4060 o 4070. Sin importar qué configuración elijas, tendrás un diseño ultradelgado y ligero, similar al de una Razer Blade o una MacBook Pro. Si no fuera por su pobre rendimiento de batería —unas 3.5 horas— simplemente sería nuestra laptop MSI favorita.

Leer más