Una coalici\u00f3n de agencias de aplicaci\u00f3n de la ley coordinada por la Agencia Nacional contra el Crimen (NCA) del Reino Unido ha llevado al arresto y extradici\u00f3n de un ciudadano bielorruso y ucraniano que se cree est\u00e1 asociado con grupos de ciberdelincuencia de habla rusa.<\/p>\n
Maksim Silnikau (alias Maksym Silnikov), de 38 a\u00f1os, era conocido en Internet con los seud\u00f3nimos JP Morgan, xxx y lansky. Fue extraditado a Estados Unidos desde Polonia el 9 de agosto de 2024 para enfrentar cargos relacionados con pirater\u00eda inform\u00e1tica internacional y fraude electr\u00f3nico.<\/p>\n
“JP Morgan y sus asociados son cibercriminales de \u00e9lite que practicaron una seguridad operativa y en l\u00ednea extrema en un esfuerzo por evitar ser detectados por las fuerzas del orden”, dijo la NCA. dicho<\/a> en un comunicado.<\/p>\n Estos individuos, dijo la agencia, fueron responsables del desarrollo y distribuci\u00f3n de cepas de ransomware como Reveton y Ransom Cartel, as\u00ed como kits de explotaci\u00f3n<\/a> Al igual que Angler, Reveton, presentado en 2011, ha sido descrito como el “primer modelo de negocio de ransomware como servicio”.<\/p>\n Se ha descubierto que las v\u00edctimas de Reveton recibieron mensajes que supuestamente proven\u00edan de fuerzas del orden, acus\u00e1ndolas de descargar material de abuso infantil y programas con derechos de autor y amenaz\u00e1ndolas con grandes multas para evitar el encarcelamiento y obtener acceso a sus dispositivos bloqueados.<\/p>\n La estafa dio como resultado la extorsi\u00f3n de aproximadamente 400.000 d\u00f3lares a las v\u00edctimas cada mes entre 2012 y 2014, y las infecciones de Angler representaron una facturaci\u00f3n anual estimada de unos 34 millones de d\u00f3lares en su punto m\u00e1ximo. Se cree que el kit de explotaci\u00f3n afect\u00f3 a unos 100.000 dispositivos.<\/p>\n Se dice que Silnikau, junto con Volodymyr Kadariya y Andrei Tarasov, estuvieron involucrados en la distribuci\u00f3n de Angler y en el uso de t\u00e9cnicas de publicidad maliciosa desde octubre de 2013 hasta marzo de 2022 para entregar contenido malicioso y fraudulento dise\u00f1ado para enga\u00f1ar a los usuarios para que proporcionen su informaci\u00f3n personal confidencial.<\/p>\n La informaci\u00f3n robada, como informaci\u00f3n bancaria y credenciales de inicio de sesi\u00f3n, y el acceso a los dispositivos comprometidos se ofrecieron luego a la venta en foros rusos de delitos cibern\u00e9ticos en la red oscura.<\/p>\n “Silnikau y sus co-conspiradores supuestamente utilizaron malware y varias estafas en l\u00ednea para atacar a millones de usuarios de Internet desprevenidos en los Estados Unidos y en todo el mundo”, dijo el subdirector del FBI, Paul Abbate. dicho<\/a>“Se escondieron detr\u00e1s de alias en l\u00ednea y participaron en esquemas de fraude cibern\u00e9tico complejos y de gran alcance para comprometer los dispositivos de las v\u00edctimas y robar informaci\u00f3n personal confidencial”.<\/p>\n El plan criminal no solo provoc\u00f3 que usuarios de Internet desprevenidos fueran redirigidos por la fuerza a contenido malicioso en millones de ocasiones, sino que tambi\u00e9n defraud\u00f3 e intent\u00f3 defraudar a varias empresas con sede en Estados Unidos involucradas en la venta y distribuci\u00f3n de anuncios leg\u00edtimos en l\u00ednea, dijo el Departamento de Justicia de Estados Unidos (DoJ).<\/p>\n Entre los m\u00e9todos utilizados para difundir malware se destac\u00f3 el Angler Exploit Kit, que aprovechaba vulnerabilidades en navegadores web y complementos para mostrar anuncios de “scareware” que mostraban mensajes de advertencia que afirmaban haber encontrado un virus inform\u00e1tico en los dispositivos de las v\u00edctimas y luego las enga\u00f1aban para que descargaran troyanos de acceso remoto o revelaran informaci\u00f3n personal o financiera.<\/p>\n “Durante a\u00f1os, los conspiradores enga\u00f1aron a las empresas de publicidad para que lanzaran sus campa\u00f1as de publicidad maliciosa utilizando docenas de personajes en l\u00ednea y entidades ficticias que se hac\u00edan pasar por empresas de publicidad leg\u00edtimas”, afirm\u00f3 el Departamento de Justicia.<\/p>\n “Tambi\u00e9n desarrollaron y utilizaron tecnolog\u00edas sofisticadas y c\u00f3digos inform\u00e1ticos para refinar sus anuncios maliciosos, malware e infraestructura inform\u00e1tica con el fin de ocultar la naturaleza maliciosa de su publicidad”.<\/p>\n Una acusaci\u00f3n separada del Distrito Este de Virginia tambi\u00e9n acus\u00f3 a Silnikau de ser el creador y administrador de la cepa de ransomware Ransom Cartel a partir de mayo de 2021.<\/p>\n “En varias ocasiones, Silnikau supuestamente distribuy\u00f3 informaci\u00f3n y herramientas a los participantes de Ransom Cartel, incluida informaci\u00f3n sobre computadoras comprometidas, como credenciales robadas, y herramientas como aquellas dise\u00f1adas para cifrar o ‘bloquear’ computadoras comprometidas”, se\u00f1al\u00f3 el Departamento de Justicia.<\/p>\n “Silnikau tambi\u00e9n habr\u00eda establecido y mantenido un sitio web oculto donde \u00e9l y sus co-conspiradores pod\u00edan monitorear y controlar ataques de ransomware; comunicarse entre s\u00ed; comunicarse con las v\u00edctimas, incluido el env\u00edo y la negociaci\u00f3n de demandas de pago; y administrar la distribuci\u00f3n de fondos entre co-conspiradores”.<\/p>\n Silnikau, Kadariya y Tarasov han sido acusados \u200b\u200bde conspiraci\u00f3n para cometer fraude electr\u00f3nico, conspiraci\u00f3n para cometer fraude inform\u00e1tico y dos cargos de fraude electr\u00f3nico sustantivo. Silnikau tambi\u00e9n ha sido acusado de conspiraci\u00f3n para cometer fraude y abuso inform\u00e1tico, conspiraci\u00f3n para cometer fraude electr\u00f3nico, conspiraci\u00f3n para cometer fraude con dispositivo de acceso y dos cargos de fraude electr\u00f3nico y robo de identidad agravado.<\/p>\n Si es declarado culpable de todos los cargos, se enfrenta a m\u00e1s de 50 a\u00f1os de prisi\u00f3n. Antes de su extradici\u00f3n, fue arrestado en un apartamento en Estepona, Espa\u00f1a, en julio de 2023 como parte de un esfuerzo coordinado entre Espa\u00f1a, el Reino Unido y los EE. UU.<\/p>\n “Su impacto va mucho m\u00e1s all\u00e1 de los ataques que ellos mismos lanzaron”, dijo el subdirector de la NCA, Paul Foster. “B\u00e1sicamente, fueron pioneros en los modelos de kits de explotaci\u00f3n y ransomware como servicio, que han facilitado que las personas se involucren en delitos cibern\u00e9ticos y sigan ayudando a los delincuentes”.<\/p>\n \u201cSe trata de ciberdelincuentes muy sofisticados que, durante a\u00f1os, fueron expertos en ocultar sus actividades e identidades\u201d.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Extraditado-a-Estados-Unidos-un-pirata-informatico-bielorruso-ucraniano-por-cargos.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n