Hunters International, una banda de ciberdelincuentes que ofrecía servicios de ransomware, anunció oficialmente el cierre de sus operaciones. En un comunicado publicado en su sitio web en la Dark Web, el grupo afirmó que ofrecerá descifradores gratuitos a las víctimas para ayudarlas a recuperar sus datos sin pagar rescates.
Decisión motivada por acontecimientos recientes
Según el comunicado, la decisión de cerrar el proyecto fue tomada tras una cuidadosa consideración y en vista de los «acontecimientos recientes». El grupo reconoció el impacto que su actividad ha tenido en las organizaciones con las que se ha relacionado. Como gesto de buena voluntad, ofrecerá software de descifrado gratuito a todas las empresas afectadas por sus ataques previos.
Acciones para ayudar a las víctimas
Los actores de amenazas eliminaron todas las entradas del portal de extorsión y añadieron que las empresas cuyos sistemas fueron cifrados en los ataques de ransomware Hunters International pueden solicitar herramientas de descifrado y guías de recuperación en el sitio web oficial de la banda.
Contexto previo a la decisión
El anuncio sigue a un comunicado del 17 de noviembre, donde se afirmaba que Hunters International cerraría pronto debido al mayor escrutinio por parte de las fuerzas del orden y la disminución de la rentabilidad.
Relación con otras operaciones
La firma de inteligencia de amenazas Group-IB reveló en abril que Hunters International estaba renovando su marca, con planes para centrarse exclusivamente en el robo de datos y ataques de extorsión. Además, lanzó una nueva operación exclusiva de extorsión llamada «World Leaks».
Características del grupo
Hunters International surgió a finales de 2023 y fue señalado por investigadores como una posible renovación de la marca Hive debido a las similitudes en su código. El malware del grupo se dirige a múltiples plataformas, incluyendo Windows, Linux, FreeBSD, SunOS y ESXi (servidores VMware), y es compatible con arquitecturas x64, x86 y ARM.
Impacto de sus ataques
En los últimos dos años, Hunters International ha atacado a empresas de todos los tamaños, con exigencias de rescate que van desde cientos de miles hasta millones de dólares. La banda se ha atribuido la responsabilidad de casi 300 ataques en todo el mundo, convirtiéndose en una de las operaciones de ransomware más activas de los últimos años.