Desmantelada la red de malware DanaBot: 16 acusados en una operación global de 50 millones de dólares

El 23 de mayo de 2025, el Departamento de Justicia de Estados Unidos (DoJ) anunció el desmantelamiento de la infraestructura en línea asociada a DanaBot, un malware sofisticado también conocido como DanaTools. Al mismo tiempo, se hicieron públicas las acusaciones contra 16 personas por su presunta implicación en el desarrollo y la difusión del malware, controlado por una organización cibercriminal con sede en Rusia.

Un malware multifuncional con impacto global

DanaBot ha infectado más de 300.000 ordenadores en todo el mundo, facilitando fraudes y ataques de ransomware y causando daños estimados en al menos 50 millones de dólares. Dos de los acusados, Aleksandr Stepanov (alias JimmBee), de 39 años, y Artem Aleksandrovich Kalinkin (alias Onix), de 34 años, ambos de Novosibirsk, Rusia, se encuentran actualmente en paradero desconocido.

El malware operaba según un modelo «malware-as-a-service» (MaaS), con accesos que se alquilaban desde 500 hasta varios miles de dólares al mes. DanaBot, rastreado con los nombres en clave Scully Spider y Storm-1044, es una herramienta multifuncional similar a Emotet, TrickBot, QakBot e IcedID, capaz de actuar como stealer y como vector para payloads posteriores, como el ransomware.

Técnicas de infección y funcionalidades del malware

DanaBot utilizaba varios métodos para infectar los ordenadores de las víctimas, entre ellos mensajes de correo electrónico de spam con archivos adjuntos o hipervínculos maliciosos. Los ordenadores infectados pasaban a formar parte de una botnet, lo que permitía a los operadores controlarlos de forma remota y coordinada.

El malware, modular y basado en Delphi, era capaz de sustraer datos de los ordenadores de las víctimas, secuestrar sesiones bancarias y robar información de los dispositivos, historiales de navegación, credenciales de cuentas almacenadas y monederos de criptomonedas. También podía proporcionar acceso remoto completo, registrar las pulsaciones de teclas y capturar vídeo.

Operación Endgame: colaboración internacional contra el cibercrimen

La acción de las fuerzas del orden, enmarcada en la Operación Endgame, ha llevado a la incautación de los servidores de mando y control (C2) de DanaBot, entre ellos decenas de servidores virtuales alojados en Estados Unidos. En esta operación han colaborado diversas agencias internacionales para combatir las actividades cibercriminales a escala global.

Errores fatales: los hackers se infectan a sí mismos

Un elemento curioso que ha surgido de la investigación es que algunos miembros de la organización DanaBot se infectaron accidentalmente con su propio malware, lo que permitió a los investigadores recopilar datos comprometedores de sus ordenadores. Estos datos contribuyeron a la identificación de los miembros de la organización.

Conclusión

El desmantelamiento de la red DanaBot representa un paso significativo en la lucha contra el cibercrimen internacional. No obstante, la naturaleza evolutiva de estas amenazas exige una vigilancia continua y una colaboración global para prevenir y combatir futuras actividades maliciosas.

Fuente: https://thehackernews.com/2025/05/us-dismantles-danabot-malware-network.html?utm_source=chatgpt.com