El comunicado de la Policía indica que estas personas vendían el acceso a los servidores de más de 21.000 empresas de 80 países y además blanqueaban los beneficios obtenidos de las víctimas del "virus de la Policía", para lo que habían ideado un método totalmente virtual, a través de Internet.
Estos 21.000 servidores comprometidos (1.500 de ellos ubicados en España) tenían como característica común la configuración de acceso a través del escritorio remoto "RDP", siendo esto la llave de entrada para que el cibercriminal pudiera acceder a toda la información contenida en estos servidores y utilizarlos con la totalidad de los privilegios del administrador del sistema informático, es decir con un control absoluto.
Este sofisticado entramado, que ha sido desmantelado en la segunda fase de la operación 'Ransomware',blanqueaba 10.000 euros diarios a través de diferentes sistemas de pago electrónico y divisas virtuales.
La Policía Nacional ha iniciado los trámites para poner en conocimiento de las decenas de miles de empresas afectadas en todo el mundo lo sucedido y alertarles sobre sus problemas de seguridad. En el ámbito internacional, esta comunicación se realizará a través de Europol e Interpol.
Fuente: EuropaPress
