Yaroslav Vasinskiiun ciudadano ucraniano, vinculado al grupo de ransomware REvil con sede en Rusia, ha sido extraditado a los EE. UU. para enfrentar cargos por su papel en la realización de los ataques de malware de cifrado de archivos contra varias empresas, incluida Kaseya, en julio pasado.
El joven de 22 años había sido arrestado previamente en Polonia en octubre de 2021, lo que llevó al Departamento de Justicia de EE. UU. (DoJ) a presentar cargos de conspiración para cometer fraude y actividades relacionadas en relación con computadoras, daños a computadoras protegidas y conspiración para cometer dinero. lavado
El ransomware es el equivalente digital de la extorsión en el que los ciberdelincuentes cifran los datos de las víctimas y los toman como rehenes a cambio de un pago monetario para recuperar los datos, en caso contrario, la información robada se publica en línea o se vende a terceros.
Según el Departamento de Justicia, además de los ataques acaparadores de titulares contra JBS y Kaseya, se dice que REvil ha propagado su infección a más de 175,000 computadoras, lo que le reportó al grupo al menos $ 200 millones pagados en rescates de moneda virtual.
Vasinskyi, quien fue transportado a la ciudad de Dallas el 3 de marzo de conformidad con un tratado de extradición entre los EE. UU. y Polonia, hizo leer formalmente sus cargos en el Distrito Norte de Texas. Si es declarado culpable de todos los cargos, Vasinskyi enfrenta una pena total de prisión de 115 años.
Según la acusación, se alega que el acusado es responsable de implementar el ransomware Sodinokibi/REvil a través de un ataque a la cadena de suministro que apuntó a hasta 1500 clientes de Kaseya en todo el mundo y exigió un rescate de bitcoin a cambio de recuperar el acceso a la red bloqueada. archivos
«Solo ocho meses después de cometer su presunto ataque de ransomware contra Kaseya desde el extranjero, este acusado llegó a un tribunal de Dallas para enfrentarse a la justicia». dijo Fiscal General Adjunta Lisa O. Mónaco. «Cuando seamos atacados, trabajaremos con nuestros socios aquí y en el extranjero para perseguir a los ciberdelincuentes, dondequiera que estén».