Estados Unidos acusa a dos presuntos grandes operadores de ransomware

Este artículo se vuelve a publicar aquí con el permiso de La Prensa Asociada. Este contenido se comparte aquí porque el tema puede interesar a los lectores de Snopes; sin embargo, no representa el trabajo de los verificadores o editores de Snopes.

WASHINGTON (AP) – Dos presuntos piratas informáticos han sido acusados ​​en Estados Unidos en relación con una ola de ataques de ransomware, incluido uno que provocó el cierre temporal de la procesadora de carne más grande del mundo y otro que afectó a las empresas de todo el mundo el día 4. del fin de semana de julio, dijeron funcionarios estadounidenses el lunes.

El fiscal general Merrick Garland y otros altos funcionarios anunciaron cargos contra el ucraniano Yaroslav Vasinskyi y el ruso Yevgeniy Polyanin, alegando que eran parte de la banda de ransomware REvil. Las autoridades dijeron que Vasinskyi fue arrestado recientemente en Polonia y que el gobierno de Estados Unidos había recuperado $ 6,1 millones en fondos mal habidos de Polyanin.

“El Departamento de Justicia no escatima recursos para identificar y llevar ante la justicia a cualquier persona, en cualquier lugar, que tenga como objetivo a Estados Unidos con un ataque de ransomware”, dijo Garland.

El Departamento del Tesoro también anunció sanciones contra la pareja en lo que dijo que era un cambio de moneda virtual, Chatex, dijo el departamento que fue utilizado por bandas de ransomware.

Las autoridades policiales europeas también anunciaron el lunes que habían arrestado a otros dos presuntos operadores de ransomware con vínculos a REvil en Rumania.

Los arrestos fueron parte de una investigación policial llamada GoldDust que involucró a Estados Unidos y otros 16 países. REvil, también conocido como Sodinokibi, se ha relacionado en los últimos meses con un ransomware dirigido al procesador de carne más grande del mundo, JBS SA, así como con un ataque del fin de semana del 4 de julio que arrasó con empresas de todo el mundo a través de una violación de una empresa de software con sede en Florida. llamado Kaseya.

La subsecretaria de Justicia Lisa Monaco pareció presagiar el anuncio del lunes en una entrevista con The Associated Press la semana pasada, diciendo que “en los días y semanas venideros, verán más arrestos”, así como incautaciones de ganancias de ransomware.

El Departamento de Justicia ha intentado varias formas de abordar una ola de ransomware que considera una amenaza económica y para la seguridad nacional. Las detenciones de piratas informáticos extranjeros son importantes para el Departamento de Justicia, ya que muchos de ellos operan en el refugio de países que no extraditan a sus propios ciudadanos a Estados Unidos para su enjuiciamiento.

En junio, el Departamento de Justicia confiscó 2,3 millones de dólares en criptomonedas de un pago realizado por Colonial Pipeline luego de un ataque de ransomware que provocó que la empresa detuviera temporalmente sus operaciones, lo que generó escasez de combustible en algunas partes del país.