Según Konstantin Kozlovsky, el grupo Lurk, al que pertenece, desarrolló un nuevo método para la propagación del malware: en un primer momento se infecta una computadora de una red corporativa, a partir de allí el virus obtiene acceso al dominio del administrador y luego paraliza las actividades de toda la empresa con un “botón”.
El software malicioso se probó en computadoras de la empresa Samolet Development, que se dedica a la construcción de viviendas en el área de Moscú. Los cibercriminales también planeaban acceder a una red de Novolipetsk Steel e intentar detener sus hornos industriales.
Konstantin Kozlovsky fue arrestado por el delito de estafa por ser parte del grupo de hackers Lurk. Actualmente está con prisión preventiva. Anteriormente había dicho que “bajo la dirección del Servicio Federal de Seguridad”, había accedido a servidores del Partido Demócrata de los Estados Unidos y el correo electrónico de Hillary Clinton. Kozlovsky dijo que el empleado del Servicio Federal de Seguridad (FSB) se puso en contacto con él. Luego cambió esa declaración diciendo que la operación había sido supervisada por el empleado del Centro de Seguridad de la Información de la FSB, Dmitry Dokuchaev, quién actualmente se encuentra detenido por un caso de alta traición. Dokuchaev, a través de su abogado, dijo que no estaba familiarizado con Kozlovsky.
En el otoño/invierno pasado, el ramsonware WannaCry atacó redes de empresas como MegaFon, Rosneft y Bashneft, así como servidores del Ministerio del Interior de Rusia. La empresa Kaspersky había emitido un comunicado en el que sospechaba que el hacker norcoreano Lazarus había extendido el virus. En diciembre, el gobierno de Estados Unidos acusó oficialmente a Corea del Norte del ciberataque.
Con información de: Crime Russia.
