El 7 de febrero de 2023, un ciudadano ruso se declar\u00f3 culpable en EE. UU. de los cargos de lavado de dinero y de intentar ocultar el origen de los fondos obtenidos en relaci\u00f3n con los ataques del ransomware Ryuk.<\/p>\n
Denis Mihaqlovic Dubnikov, de 30 a\u00f1os, fue detenido<\/a> en \u00c1msterdam en noviembre de 2021 antes de ser extraditado de los Pa\u00edses Bajos en agosto de 2022. Est\u00e1 esperando la sentencia el 11 de abril de 2023.<\/p>\n “Entre al menos agosto de 2018 y agosto de 2021, Dubnikov y sus co-conspiradores lavaron las ganancias de los ataques de ransomware Ryuk contra personas y organizaciones en todo Estados Unidos y en el extranjero”, dijo el Departamento de Justicia (DoJ) dicho<\/a>.<\/p>\n Se dice que Dubnikov y sus c\u00f3mplices se involucraron en varios esquemas criminales dise\u00f1ados para ocultar el rastro de las ganancias mal habidas.<\/p>\n Seg\u00fan el Departamento de Justicia, una parte del rescate de 250 Bitcoin pagado por una empresa estadounidense en julio de 2019 despu\u00e9s de un ataque de Ryuk fue enviado a Dubnikov a cambio de unos 400.000 d\u00f3lares. Posteriormente, la criptograf\u00eda se convirti\u00f3 a Tether y se transfiri\u00f3 a un co-conspirador, quien luego la cambi\u00f3 por el renminbi chino.<\/p>\n En total, se estima que las partes involucradas en la empresa criminal lavaron al menos $ 150 millones<\/a> en pagos de rescate.<\/p>\n Dubnikov tambi\u00e9n es cofundador de Coyote Crypto y Eggchange, y este \u00faltimo tiene su sede en Federation Tower East (o Vostok), un rascacielos superalto conocido por albergar varios negocios de criptomonedas<\/a> con v\u00ednculos con el lavado de dinero asociado con operaciones de ransomware.<\/p>\n Seg\u00fan Chainalysis, Eggchange recibi\u00f3<\/a> M\u00e1s de $34 millones en criptomonedas de mercados de darknet, estafas, tiendas de fraude y operadores de ransomware entre 2019 y 2021.<\/p>\n Ryuk<\/a>que surgi\u00f3 por primera vez en el panorama de amenazas en 2018, se atribuye a un actor de amenazas rastreado como Ara\u00f1a hechicera<\/a> y ha comprometido a los gobiernos, la academia, la atenci\u00f3n m\u00e9dica, la fabricaci\u00f3n y las organizaciones tecnol\u00f3gicas.<\/p>\n A menudo entregado a trav\u00e9s de malware de primera etapa como TrickBot o BazarBackdoor, Ryuk tambi\u00e9n es un precursor del ransomware Conti, que cerr\u00f3 sus operaciones en mayo de 2022 y se dividi\u00f3 en unidades m\u00e1s peque\u00f1as.<\/p>\n <\/p>\n