Estados Unidos ofrece una recompensa de 11 millones de dólares por la captura del hacker ucraniano Volodymyr Viktorovich Tymoshchuk, también conocido como Deadforz, Boba, Msfv y Farnetwork

Las autoridades de Estados Unidos han anunciado una recompensa de hasta diez millones de dólares (8,5 millones de euros) por información que conduzca a la detención de Volodimir Viktorovich Tymoshchuk, un ciudadano ucraniano acusado de siete cargos relacionados con ciberespionaje. Este caso involucra el uso de ransomware para atacar redes empresariales tanto en Estados Unidos como en otros países.

TYMOSHCHUK (ТИМОЩУК), Volodymyr Viktorovych (Володимир Вікторович)

Wanted by France

Alias Deadforz, Boba, Farnetwork, Msfv, Volotmsk

Crime Computer-related crime Participation in a criminal organisation Racketeering and extortion

Sex Male

Approximate height 180 cm

Eye colour Brown

Date of birth October 2, 1996 (28 years)

Nationality Ukranian

Ethnic origin European

Spoken languages Ukrainian

State of case Ongoing investigation

Según el comunicado del Departamento de Estado, Tymoshchuk, junto a sus cómplices, utilizó variantes de ransomware como Nefilim, LockerGoga y MegaCortex para cifrar redes informáticas. Estos ataques afectaron a cientos de empresas, generando altos costos en rescates y mitigación. La acusación penal, presentada en el Distrito Este de Nueva York, detalla que los delitos ocurrieron desde diciembre de 2018 hasta octubre de 2021.

El portavoz adjunto del Departamento de Estado, Thomas Pigott, señaló que la recompensa busca no solo la detención, sino también la condena de Tymoshchuk en cualquier país. Además, se ofrece hasta un millón de dólares (850.000 euros) por información que ayude a capturar a sus colaboradores. La gravedad de los ataques ha llevado a las autoridades a tomar medidas contundentes para frenar estas actividades delictivas.

Se le imputa su participación en programas de ransomware que extorsionaron a más de 250 empresas en Estados Unidos y a cientos más en todo el mundo, que provocaron la interrupción total de las operaciones comerciales hasta que se pudieron recuperar o restaurar los datos cifrados.

Entre diciembre de 2018 y octubre de 2021, Tymoshchuk utilizó las variantes de ransomware LockerGoga, MegaCortex y Nefilim para cifrar redes informáticas en países de todo el mundo, incluyendo el Distrito Este de Nueva York, Estados Unidos, Francia, Alemania, Países Bajos, Noruega y Suiza.

Estos ataques causaron pérdidas millonarias, incluyendo daños a los sistemas informáticos de las víctimas, costes de reparación y pagos de ransomware a los autores. Los autores solían personalizar el archivo ejecutable del ransomware (el archivo responsable del cifrado) para cada víctima. Si la víctima pagaba el rescate, los autores enviaban una herramienta que le permitía descifrar los archivos informáticos bloqueados.

Posteriormente, entre julio de 2020 y octubre de 2021, Tymoshchuk fue uno de los administradores de la cepa de ransomware Nefilim. Uno de sus compincdhes, Artem Stryzhak, quien fue extraditado de España, se enfrenta a cargos en el Distrito Este de Nueva York

En septiembre de 2022, como parte de un esfuerzo internacional coordinado contra el ransomware LockerGoga y MegaCortex, las claves de descifrado asociadas con estas variantes se pusieron a disposición del público a través del "Proyecto No More Ransomware", una iniciativa para que las víctimas de ransomware pudieran descifrar sus ordenadores sin pagar un rescate.

Otras recompensas para poner fin a cadenas de ciberataques

Esta no es la primera recompensa que las autoridades norteamericanas ofrecen para tratar de capturar a los distintos grupos de ciberdelincuentes que fijan sus objetivos en intereses del país. De hecho, el pasado mes de junio el Departamento de Estado anunció que estaba recabando información sobre los piratas informáticos que estaban detrás del peligroso malware IOControl, y para incentivar la obtención de datos y la colaboración ciudadana anunciaron una recompensa que ascendía a 10 millones de dólares. 

Ese mismo mes, el Departamento de Justicia de EE.UU. comunicaba que ofrecía también una recompensa de hasta 10 millones de dólares a quien proporcionara información sobre piratas informáticos patrocinados por el gobierno ruso que tuvieran vínculos con la operación de malware de robo de información Redline, además de premiar a aquellos que den detalles sobre su presunto creador, el ciudadano ruso Maxim Alexandrovich Rudometov. 

Fuentes:

https://s3.documentcloud.org/documents/26086821/tymoshchuk-indictment-1-23-bc-cr-00324.pdf

https://eumostwanted.eu/tymoshchuk-timoschuk-volodymyr-viktorovych-volodimir-viktorovich

https://www.europol.europa.eu/media-press/newsroom/news/new-fugitive-uploaded-to-eu-most-wanted-list-for-major-ransomware-attacks

https://www.justice.gov/opa/pr/lockergoga-megacortex-and-nefilim-ransomware-administrator-charged-ransomware-attacks

https://www.larazon.es/sociedad/estados-unidos-ofrece-11-millones-dolares-captura-hacker-ucraniano-expero-ramsomware_2025091768cad95137083b1b01b5dfe8.html

https://www.escudodigital.com/ciberseguridad/eeuu-ofrece-mas-de-8-millones-de-euros-por-informacion-que-permita-la-detencion-de-un-ciberespia-ucraniano.html