Maksim Silnikau, creador de la operación de ransomware "Ransom Cartel", fue condenado a 16 años de prisión en Estados Unidos por atacar al menos a 18 empresas globales. El bielorruso reclutó criminales y suministró herramientas para extorsionar a sus víctimas, intentando obtener más de 5,2 millones de dólares. Tras intentar huir de España y Polonia, fue finalmente extraditado para enfrentar cargos de fraude y robo de identidad.





Maksim Silnikau, el creador y administrador de la operación de ransomware Ransom Cartel, fue condenado a 16 años de prisión por su papel en ataques de ransomware contra al menos 18 empresas en todo el mundo.

El Departamento de Justicia de EE. UU. anunció hoy que el ciudadano bielorruso de 40 años fue sentenciado por conspiración para cometer delitos contra los Estados Unidos, conspiración para cometer fraude electrónico y robo de identidad agravado.

El DOJ afirma que Silnikau había estado activo en foros de cibercrimen de habla rusa desde al menos 2005 y utilizaba los alias "J.P. Morgan", "xxx" y "lansky".

También fue miembro del sitio web de cibercrimen Direct Connection entre 2011 y 2016, cuando el sitio fue cerrado tras el arresto de su administrador.

Según documentos judiciales, Silnikau comenzó a desarrollar la operación de ransomware Ransom Cartel en mayo de 2021 y reclutó a otros cibercriminales a través de foros clandestinos para participar en los ataques.

Suministró a los miembros información y herramientas utilizadas en las intrusiones, incluyendo credenciales robadas para computadoras comprometidas y software diseñado para cifrar las computadoras de las víctimas.

Silnikau también operaba un sitio web de afiliados que permitía a los miembros de la operación de ransomware gestionar ataques, comunicarse entre sí, negociar demandas de rescate y distribuir las participaciones de los ingresos después de que se pagara un rescate.

Entre 2021 y 2023, los afiliados de Ransom Cartel atacaron al menos 18 empresas en todo el mundo, incluyendo organizaciones en California, Nueva York, Nebraska y países fuera de los Estados Unidos.

Durante los ataques, los actores de amenazas robaron datos corporativos y exigieron pagos a cambio de claves de descifrado o promesas de que la información robada no se filtraría públicamente.

Los fiscales federales dijeron que la operación de ransomware intentó extorsionar al menos 5,2 millones de dólares a sus víctimas.

Estados Unidos identificó más de 6,7 millones de dólares en pérdidas sufridas por 18 víctimas conocidas, aunque los fiscales dijeron que el total probablemente era mayor porque algunas víctimas no habían denunciado sus ataques.

En un ataque de agosto de 2022, se informó que Ransom Cartel interrumpió las operaciones de una startup de tecnología médica que desarrollaba tecnología quirúrgica robótica durante dos meses. En mayo de 2023, la banda también atacó la infraestructura utilizada por un grupo de bufetes de abogados, causando interrupciones comerciales que duraron desde varios días hasta varios meses.

Un bufete de abogados pagó un rescate por valor de 125.000 dólares tras estar interrumpido durante casi un mes, mientras que otro suspendió las operaciones durante casi un mes antes de pagar un rescate de 300.000 dólares.

Los fiscales dijeron que las pérdidas combinadas asociadas con esos ataques alcanzaron aproximadamente 2,2 millones de dólares.

Ransom Cartel se lanzó públicamente en diciembre de 2021 y compartió similitudes de código con el cifrador de ransomware REvil.

Sin embargo, la falta de algunas de las funciones de ofuscación de REvil llevó a los investigadores a creer que podría haber sido creado por un antiguo miembro central de la operación que no tenía acceso al código fuente completo.

Se informa que Silnikau desempeñó un papel central en la operación de ransomware-as-a-service, reclutando afiliados, trabajando con corredores de acceso inicial que suministraban el acceso a redes corporativas comprometidas, comunicándose con las víctimas y gestionando los pagos de rescate.

También transmitía los pagos de rescate a través de mezcladores de criptomonedas para dificultar que las autoridades rastrearan los fondos.

Silnikau fue arrestado inicialmente en España el 18 de julio de 2023, como parte de una operación internacional de aplicación de la ley. Sin embargo, huyó mientras esperaba la extradición a los Estados Unidos y fue capturado posteriormente mientras intentaba regresar a Bielorrusia.

"El acusado huyó de las autoridades españolas mientras esperaba la extradición a los Estados Unidos y fue detenido mientras intentaba cruzar desde Polonia hacia su Bielorrusia natal", dijeron los fiscales en su escrito de sentencia.

Silnikau finalmente consintió la extradición y fue enviado desde Polonia a los Estados Unidos para enfrentar el procesamiento en el Distrito Este de Virginia.

Fuente:
BleepingComputer