Nueva ley en Michigan hace que la posesión de Ransomware sea ilegal

Nueva ley en Michigan hace que la posesión de Ransomware sea ilegal

El gobernador de Michigan, Rick Snyder, firmó dos proyectos de ley que penalizan la posesión de ransomware "con la intención de introducirlo en un ordenador o red de ordenadores sin autorización" y castigan a los delincuentes con una sentencia de prisión de tres años, respectivamente.

Los legisladores inicialmente buscaron una sentencia de prisión de diez años, pero esto se redujo a tres años en deliberaciones posteriores.

Dos nuevas leyes corrigen una laguna legislativa

Las dos nuevas leyes PA 95 y PA 96 del 2018 se basan en dos proyectos de ley HB-5257 y HB-5258 presentados el año pasado por el representante de la Cámara de Michigan Brandt Iden, de Oshtemo, y el representante James Lower, de Cedar Lake, respectivamente.

El representante Iden dijo que quería corregir una laguna legislativa que solo castigaba a los ciberdelincuentes por usar el ransomware, pero que no lo poseía.

Según el nuevo proyecto de ley, si un presunto cibercriminal es arrestado y se encuentra ransomware en su ordenador, el sospechoso terminaría en la cárcel, incluso si no llegara a infectar a ninguna víctima. Esto, en teoría, debería facilitar a las autoridades estatales perseguir a los desarrolladores sospechosos de ransomware, afiliados y otras personas involucradas en las operaciones de Ransomware-as-a-Service.

Al igual que la mayoría de los crímenes, los investigadores deben demostrar "intención de usar" antes de acusar a alguien de posesión de ransomware, que ahora es un delito grave.

Los legisladores de Michigan no eran absurdos, a diferencia de sus colegas de Georgia, y dejaron sitio para que los expertos en seguridad poseyeran el ransomware con fines de investigación.

Más de 1300 incidentes de ransomware reportados en Michigan el año pasado

Según las estadísticas del FBI, se reportaron más de 1.300 incidentes de ransomware en el estado de Michigan el año pasado, con daños estimados en alrededor de 2,6 millones de dólares.

"El cibercrimen y las medidas duras para combatirlo es un esfuerzo en rápida evolución, y es integral que nuestras agencias de aplicación de la ley tengan las herramientas para identificarlo, prevenirlo y penalizarlo", dijo el lunes el gobernador Snyder.

Ambos proyectos de ley pasaron con los mismos votos, 103 a 3 en la Cámara, y 34 a 0 en el Senado de Michigan.