Dos profesionales estadounidenses de la ciberseguridad fueron condenados a cuatro años cada uno de prisión federal el 30 de abril de 2026, por llevar a cabo ataques de ransomware contra múltiples empresas estadounidenses utilizando el ransomware ALPHV BlackCat.

El Departamento de Justicia de los EE. UU. confirmó la sentencia de Ryan Goldberg, de 40 años y originario de Georgia, y Kevin Martin, de 36 años y originario de Texas, quienes se habían declarado culpables en diciembre de 2025 de cargos de conspiración relacionados con extorsión a través de actividades de ransomware dirigidas a empresas estadounidenses.

ALPHV BlackCat surgió como una amenaza seria alrededor de finales de 2021 y rápidamente se convirtió en una de las familias de ransomware más sofisticadas rastreadas por las agencias de seguridad globales.

Escrito en el lenguaje de programación Rust, fue diseñado para ejecutarse en múltiples sistemas operativos, incluidos Windows y Linux, lo que lo hizo altamente adaptable a diferentes entornos.

El ransomware se propagaba a través de varios vectores de ataque, como credenciales robadas, correos electrónicos de phishing y servicios de protocolo de escritorio remoto expuestos.

Una vez dentro de una red objetivo, se movía lateralmente, desactivaba las herramientas de seguridad y cifraba archivos críticos antes de exigir un pago en criptomonedas.

Sus operadores gestionaban una plataforma de ransomware como servicio (RaaS) que permitía a afiliados externos utilizar el malware a cambio de una parte de los ingresos del rescate.

La escala de destrucción causada por este grupo de ransomware fue significativa y extensa. Los documentos judiciales confirmaron que ALPHV BlackCat atacó a más de 1,000 víctimas en todo el mundo, incluyendo empresas que prestan servicios médicos y de ingeniería en todo Estados Unidos.

En un caso, los datos de pacientes de un consultorio médico se filtraron después de que la víctima no accediera a la demanda del rescate. Goldberg y Martin, junto con el co-conspirador Angelo Martino, de 41 años y originario de Florida, extorsionaron con éxito aproximadamente 1.2 millones de dólares en Bitcoin de una sola víctima, y los tres hombres se repartieron su parte del 80 por ciento de los ingresos después de lavar los fondos a través de diversos medios.

Los analistas de Justice.gov y los investigadores de la oficina de campo del FBI en Miami identificaron y documentaron completamente el alcance de este esquema criminal, señalando que los tres acusados tenían experiencia profesional activa en ciberseguridad y la utilizaron para atacar precisamente al tipo de organizaciones que habían sido entrenados para proteger.

La investigación del FBI rastreó a Goldberg a través de 10 países después de que intentara huir al extranjero para evitar el procesamiento, una clara demostración de hasta dónde llegará la aplicación de la ley de los EE. UU. para hacer que los cibercriminales rindan cuentas plenamente por sus acciones.

Un aspecto clave que vale la pena examinar detenidamente en este caso es cómo los acusados aprovecharon el modelo de ransomware como servicio para reducir su propia exposición mientras maximizaban la ganancia financiera.

En esta configuración, los desarrolladores principales de ALPHV BlackCat mantenían el código del malware, actualizaban sus capacidades y gestionaban la infraestructura del backend, que incluía portales de negociación y sitios de filtración de datos.

Los afiliados, como Goldberg y Martin, se encargaban del trabajo de intrusión real, identificando objetivos y desplegando el ransomware en el campo. Después de que una víctima pagara, los desarrolladores se quedaban con el 20 por ciento y los afiliados conservaban el 80 por ciento del rescate.

Esta clara división del trabajo dificultó la atribución para los investigadores, ya que quienes realizaban los ataques estaban totalmente separados de quienes creaban las herramientas.

Lo que complicó aún más este caso fue la dimensión interna vinculada a Martino, quien presuntamente utilizó su posición como negociador de ransomware para las víctimas para pasar información confidencial de estas directamente a los atacantes, permitiendo que estos aumentaran las demandas de rescate de manera dirigida y calculada. Su audiencia de sentencia está programada actualmente para el 9 de julio de 2026.

El FBI ya había actuado contra ALPHV BlackCat en diciembre de 2023 mediante el desarrollo de una herramienta de descifrado compartida con cientos de víctimas a nivel mundial, ahorrando aproximadamente 99 millones de dólares en pagos de rescate y incautando varios sitios web que el grupo operaba.

Se aconseja a las organizaciones que crean que pueden ser víctimas de ransomware que se pongan en contacto con su oficina de campo local del FBI o envíen un informe a ic3.gov.

Cualquier persona que posea información sobre las actividades de ALPHV BlackCat también puede ser elegible para recibir recompensas a través del programa Rewards for Justice del Departamento de Estado.