Durante años, la necesidad de establecer asociaciones público-privadas para abordar las crecientes amenazas cibernéticas ha estado en el punto de mira de la industria de la ciberseguridad. La colaboración se ha convertido en un tema central en los paneles de conferencias sobre ciberseguridad y en diversas iniciativas gubernamentales. Las demandas de centros de intercambio de información y análisis han sido constantes, reflejando una preocupación generalizada por la seguridad en el ámbito digital.
Michael Sweeney, director de defensa cibernética preventiva en Silent Push, ha sido testigo directo de este tipo de colaboración al participar su empresa recientemente en "Operación Blackout", una operación internacional coordinada destinada a desmantelar redes criminales que operan desde África Occidental. Esta operación unió esfuerzos de la Agencia Nacional del Crimen del Reino Unido, el Departamento de Justicia de EE. UU., el FBI y socios de la industria privada, como Meta, Microsoft, OpenAI y Silent Push, para interrumpir las redes criminales detrás de estafas de "pig-butchering", romance y criptomonedas. El Departamento de Justicia anunció que la campaña resultó en decenas de arrestos, el rescate de víctimas de trata y la eliminación de más de 3,7 millones de cuentas falsas en redes sociales.
En octubre, la Agencia Nacional del Crimen del Reino Unido organizó la "Semana de Interrupción Conjunta" en Londres, con el objetivo de reunir a representantes del DOJ y del FBI junto a socios de la industria privada para compartir inteligencia en tiempo real. Además de las autoridades estadounidenses y los socios de la industria privada, también participaron el Equipo Conjunto de Casos de Cibercrímenes de Nigeria, la Fuerza Policial de Nigeria - Centro Nacional de Cibercrimen y la Autoridad de Ciberseguridad de Ghana.
Según el DOJ, la Semana de Interrupción Conjunta marcó el primer esfuerzo coordinado específicamente enfocado en África Occidental, subrayando que los compromisos globales son esenciales para desmantelar los amplios centros de estafa que operan en la región. El objetivo de estas operaciones es abordar la actividad fraudulenta en la escala global que ha alcanzado hoy en día, explica Sweeney. Cuantas más personas participen, "mejor estaremos", afirma.
"La idea no es solo detener las estafas actuales, sino también observar todos estos diferentes eventos", explica Sweeney a Dark Reading. "Todos en la industria y el gobierno necesitamos trabajar juntos para desmantelar esto con éxito".
Los datos utilizados para la Operación Blackout fueron extraídos de las estafas reportadas a través del Centro de Quejas de Internet del FBI y del Centro Nacional de Ciberseguridad del Reino Unido. A partir de ahí, las fuerzas del orden compilaron información, incluyendo los dominios que los estafadores utilizaban y la infraestructura que habían establecido para manipular a las personas con fines monetarios.
Fue entonces cuando realmente comenzó la colaboración. Meta proporcionó algunos de los datos que ayudaron a identificar regiones específicas, lo que resultó sorprendente, dado que las plataformas de redes sociales generalmente no cooperan con las fuerzas del orden, a pesar de que los actores maliciosos abusan de estas plataformas para atraer a las víctimas. Varias otras organizaciones enviaron señales que ayudaron a perfilar la intención y la infraestructura del atacante.
El papel de Silent Push consistió en proporcionar 35,000 dominios, crear más de 70 reglas de detección para activar alertas cuando se produce actividad maliciosa y realizar el fingerprinting, según Sweeney. Todos estos elementos se consideran "puntos críticos comunes" que ayudan a investigadores y autoridades a mapear los patrones de red de los actores de amenazas.
Toda esta información fue analizada y los datos se complementaron mutuamente para proporcionar la evidencia que las autoridades necesitaban para desmantelar a los estafadores, afirma Sweeney. "Una vez que reúnes a todos en la misma sala con todos los datos, se vuelve más fácil ver el panorama general", dice. "Desde ahí, puedes identificar de dónde provienen los ataques, las similitudes y quién es la persona más importante que hay que detener en la operación, así como hacia dónde debes dirigirte para conseguirlo".
Sweeney atribuye el éxito de la Operación Blackout y otras operaciones en las que ha trabajado a lo clara que era la misión; todos estaban alineados en cuanto a los objetivos y la importancia del intercambio de datos. Muchos de los obstáculos legales o de jurisdicción que, de otro modo, habrían impedido compartir información y obstaculizado la acción real fueron eliminados, incluyendo acuerdos de intercambio de datos con los usuarios.
Varios proveedores también participaron en la operación, incluido Starlink. Aunque cada plataforma ofrece diferentes servicios, se unieron en una postura compartida. Esa camaradería y la energía que la acompañaban eran palpables, según Sweeney. "Nos unimos para decir: 'Si estás abusando de nuestros servicios, haremos todo lo posible para detenerte, y llamaremos a las fuerzas del orden'", afirma.
Una de las cosas que Sweeney desearía cambiar es la velocidad de estas asociaciones; le gustaría que se movieran más rápido y que se llevaran a cabo más operaciones, mientras los estafadores drenan miles de millones de dólares de la economía estadounidense. Los actores maliciosos que explotan poblaciones vulnerables y emplean tácticas de ingeniería social altamente engañosas están mejorando a un ritmo acelerado, ayudados por la inteligencia artificial.
Lo que le atrae de este trabajo son las personas que simplemente reportaron una estafa o que están demasiado avergonzadas para presentarse. Ellos deben saber que no están solos y que hay personas trabajando arduamente para contraatacar, dice Sweeney. "Todos realmente quieren detenerlo, así que el ritmo puede ser la única frustración", agrega. "Hagamos más. Atacémoslos mientras están en el suelo para que más personas no tengan que enfrentarse a ese momento en el que deben averiguar cómo reportar una estafa".