La policía rumana arrestó a dos ciudadanos rumanos sospechosos de ejecutar dos servicios de cifrado de malware llamados CyberSeal y DataProtector, y el servicio de prueba de malware CyberScan. Los arrestos se realizaron como resultado de una operación conjunta llevada a cabo por la policía rumana (Poliția Română) junto con la Oficina Federal de Investigación de los Estados Unidos (FBI), la Policía Federal Australiana (AFP), el Servicio Nacional de Investigación Criminal de Noruega (Kripos). y Europol.
En un comunicado de prensa, Europol dijo que los servicios de cifrado CyberSeal y Dataprotector fueron utilizados por más de 1560 delincuentes para cifrar varios tipos diferentes de malware, incluidos troyanos de acceso remoto, ladrones de información y ransomware. El dúo también proporcionó un servicio llamado CyberScan, que, similar a un popular servicio en línea VirusTotal, permitió a sus clientes probar su malware contra soluciones antivirus, pero a diferencia de VirusTotal, CyberScan no compartió los resultados del análisis con los proveedores de antivirus.
Los servicios mencionados se ofrecen a la venta en el mercado criminal clandestino desde 2010, según Europol. El precio de los servicios de cifrado CyberSeal y Dataprotector varió entre 40 y 300 dólares estadounidenses, según las condiciones de la licencia.
“Su actividad de servicio estaba bien estructurada y ofrecía actualizaciones periódicas y asistencia al cliente a los clientes”, señaló Europol. Los delincuentes también ofrecieron una plataforma Counter Antivirus que permite a los actores malintencionados probar sus muestras de malware con software antivirus hasta que el malware se vuelve completamente indetectable (FUD). Los precios de este servicio variaron entre US $ 7 y US $ 40.
