El Departamento de Estado de EE. UU. ofrece una recompensa de hasta 10 millones de dólares a cambio de información o del paradero de los cómplices de tres ciudadanos rusos sospechosos de coordinar ciberataques a gran escala contra empresas estadounidenses, lo que causó daños por valor de millones, según anunciaron los fiscales el 14 de julio.
La Fiscalía Federal del Distrito Norte de Ohio hizo públicas el martes las acusaciones formales contra Alexander Alexandrovich Volosovik, de 43 años; Kirill Andreevich Zatolokin, de 34, y Yulia Vladimirovna Pankova, de 29, todos de San Petersburgo, Rusia.
Los cargos incluyen conspiración para cometer y encubrimiento de fraude informático, conspiración para cometer fraude electrónico, fraude electrónico y conspiración para cometer lavado de dinero.
El fiscal federal David M. Toepfer, del Distrito Norte de Ohio, declaró: “Las víctimas en este caso no solo se encuentran en Ohio, sino también en otros 20 estados de todo el país, lo que afecta todos los aspectos de la vida de los estadounidenses. Entre ellas se incluyen bancos, escuelas, entidades gubernamentales, hospitales y empresas de medios de comunicación”.
Los tres acusados, con sede en Rusia, administran las infraestructuras de Media Land y ML.Cloud desde San Petersburgo, mientras que, según las autoridades estadounidenses, dicha infraestructura se encontraba anteriormente distribuida por China, Rusia, Finlandia, los Países Bajos y Estados Unidos.
“Desde su refugio seguro en el extranjero, estos acusados dirigían la infraestructura delictiva que impulsaba ataques contra instituciones críticas en toda nuestra nación”, afirmó el fiscal general adjunto A. Tysen Duva, de la División Penal del Departamento de Justicia.
Los fiscales afirman que las empresas fueron utilizadas por actores cibernéticos maliciosos para llevar a cabo ataques de ransomware, ataques de phishing, ciberataques de "fuerza bruta" y para albergar foros delictivos y mercados delictivos en línea.
Las autoridades también sostienen que las empresas fueron utilizadas para lanzar ataques DDoS —intentos cibernéticos maliciosos de interrumpir el funcionamiento de sitios web y redes al saturarlos con tráfico en línea falso que provoca congestión— contra empresas estadounidenses e infraestructura crítica.
Según el Departamento de Justicia, Media Land también habría colaborado en cientos de otras actividades cibernéticas maliciosas entre 2016 y 2024, las cuales causaron daños por un valor de al menos 61 millones de dólares. Los fiscales afirman que el malware y el ransomware tenían como objetivo bancos, escuelas, entidades gubernamentales, hospitales y empresas de medios de comunicación en Estados Unidos.
Se sospecha que Volosovik, director general y propietario de Media Land, utilizó la empresa para proporcionar infraestructura y apoyo técnico a clientes cómplices de actividades delictivas, dotándolos de los medios para infectar las computadoras de las víctimas con malware y ransomware y, posteriormente, extorsionarlas a cambio de dinero y criptomonedas.
Se sospecha que Pankova, propietaria de ML.Cloud, hizo lo mismo, según documentos judiciales.
"El anuncio de hoy subraya la importancia de las alianzas globales y la colaboración internacional, especialmente en un mundo sin fronteras plagado de ciberdelincuentes", afirmó en un comunicado Josh DelManzo, agente especial a cargo de la oficina del FBI en Cleveland.
