Las operaciones de ransomware más sofisticadas de hoy no se parecen en nada al estereotipo del hacker solitario. CIPHER obtuvo documentación interna de una operación de desmantelamiento coordinada por Europol que expone el funcionamiento interno del grupo sucesor de LockBit, operando bajo el nombre "Phantom Lattice".
La organización emplea a más de 300 personas en 18 países, con departamentos funcionales dedicados a: desarrollo de malware, negociación con víctimas, logística de lavado de dinero y — sorprendentemente — un equipo de satisfacción al cliente que ayuda a las víctimas a recuperar datos después de pagar el rescate.
El Modelo de Negocio
Los ingresos del año pasado superaron los 500 millones de dólares. Los afiliados — operadores independientes que usan el malware e infraestructura del grupo — reciben entre el 70% y el 80% de los rescates exitosos. La interrupción por parte de las fuerzas del orden está incorporada en los costos operativos.
