La banda de programari de segrest Hunters International diu que plega
21/07/2025

La banda de programari de segrest coneguda com a Hunters International va anunciar dijous a la seva pàgina web fosca que plegarà.
«Després d’haver-ho pensat acuradament i a la llum dels avenços recents, hem decidit tancar el projecte Hunters International», van escriure els hackers en una publicació, sense aclarir a quins desenvolupaments concrets es referia. «Aquesta decisió no s’ha pres a la lleugera i reconeixem l’impacte que té en les organitzacions amb les quals hem interactuat.»
Els pirates informàtics també van dir que ofereixen claus de desxifratge gratuïtes «a totes les empreses que s’han vist afectades pel nostre programari de segrest.»
«El nostre objectiu és garantir que pugueu recuperar les vostres dades xifrades sense la càrrega de pagar rescats», va escriure la banda, que va demanar a les víctimes que visitessin el seu lloc oficial per obtenir les claus de desxifratge i recuperar els fitxers xifrats.
En el moment d’escriure aquest escrit, no hi havia aquesta informació al lloc web.
Hunters International ha cobrat de diverses víctimes en els seus dos anys d’existència, inclòs un centre de càncer dels Estats Units i el Servei de Marshals dels Estats Units; tanmateix, aquest cos de seguretat ha negat haver estat piratejat per la banda del cibercrim.
En el passat diversos grups de programari de segrest van alliberar les claus de desxifratge de les seves víctimes i després les van tancar, cadascuna per motius diferents. Alguns tanquen només per tornar amb un nom nou, potser per intentar confondre els investigadors i les agències de les forces de seguretat i, de vegades, per escapar de les sancions. Altres van decidir deixar-ho després d’obtenir prou fons per jubilar-se.
En el cas de Hunters International, encara és massa aviat per dir quines són les motivacions de la banda per plegar, però des de l’abril hi havia indicis que apuntaven a un canvi de marca i transició a un grup anomenat World Leaks, segons Allan Liska, analista d’intel·ligència d’amenaces de la firma de ciberseguretat Recorded Future.
«Crec que això és més aviat un ‘tall de vincles’ amb l’antiga infraestructura», va dir Liska, que fa anys que segueix el grup de programari de segrest. «Pel que fa a l’alliberament de claus de desxifratge, en aquest moment no és probable que guanyin diners amb les víctimes de Hunters que encara estiguin allà fora, de manera que probablement ho veuen com un gest que realment no els costa res.»
El grup World Leaks utilitza un nou programari de segrest i té un lloc nou allotjat en un altre lloc, però la gent que hi ha darrere pot ser la mateixa, va dir Liska.
Liska va dir que el motiu pel qual la banda plega pot ser que «fer servir la mateixa infraestructura tècnica massa temps et fa més vulnerable a les forces de seguretat», en referència a Hive, una banda de programari de segrest que va ser capturada i tancada per l’FBI el 2023.
«O, van saber que les forces de seguretat s’estaven acostant i van decidir avançar-se», va dir.