Maksim Silnikau, considerado por las autoridades estadounidenses el creador y líder de Ransom Cartel, ha sido condenado a 16 años de prisión por su participación en una de las operaciones de ransomware como servicio más activas de los últimos años.
El grupo robaba información de sus víctimas antes de cifrar sus sistemas y exigía un rescate a cambio de las claves de descifrado o de no publicar los datos sustraídos. Los fiscales estadounidenses atribuyen a Silnikau la gestión de la infraestructura utilizada para coordinar los ataques, negociar con las víctimas y distribuir los beneficios.
Investigadores de ciberseguridad detectaron similitudes entre Ransom Cartel y REvil, aunque no se ha podido determinar si la operación era directamente heredera de este grupo o si utilizaba código reutilizado o filtrado.
Silnikau fue detenido en España en julio de 2023. Posteriormente fue trasladado a Polonia y, en 2024, extraditado a EE.UU. para responder ante la Justicia del país norteamericano.
Su arresto contribuyó significativamente a interrumpir las operaciones de Ransom Cartel, aunque el modelo de ransomware como servicio que ayudó a popularizar continúa siendo una de las principales amenazas para empresas y organizaciones.
Dos décadas haciendo cibermaldades
Ransom Cartel es solo una de las operaciones atribuidas a Silnikau. Según la acusación, el cibermalo participó junto a Volodymyr Kadariya y Andrei Tarasov en la creación de Reveton en 2011, uno de los primeros modelos de ransomware como servicio.
Entre 2012 y 2014, Reveton habría generado alrededor de 400.000 dólares mensuales mediante extorsiones. El pirata informático también ha sido relacionado con Angler Exploit Kit, una herramienta utilizada durante la década de 2010 para distribuir malware mediante campañas de publicidad maliciosa.
Maksim Silnikau, considerado por las autoridades estadounidenses el creador y líder de Ransom Cartel, ha sido condenado a 16 años de prisión por su participación en una de las operaciones de ransomware como servicio más activas de los últimos años.
Silnikau, de 40 años, utilizaba alias como J.P. Morgan, targa, xxx y lansky y llevaba cerca de dos décadas vinculado a foros clandestinos de ciberdelincuencia. Ransom Cartel comenzó a operar a finales de 2021 y sus afiliados atacaron al menos a 18 organizaciones entre ese año y 2023.
El grupo robaba información de sus víctimas antes de cifrar sus sistemas y exigía un rescate a cambio de las claves de descifrado o de no publicar los datos sustraídos. Los fiscales estadounidenses atribuyen a Silnikau la gestión de la infraestructura utilizada para coordinar los ataques, negociar con las víctimas y distribuir los beneficios.
Investigadores de ciberseguridad detectaron similitudes entre Ransom Cartel y REvil, aunque no se ha podido determinar si la operación era directamente heredera de este grupo o si utilizaba código reutilizado o filtrado.
Silnikau fue detenido en España en julio de 2023. Posteriormente fue trasladado a Polonia y, en 2024, extraditado a EE.UU. para responder ante la Justicia del país norteamericano.
Su arresto contribuyó significativamente a interrumpir las operaciones de Ransom Cartel, aunque el modelo de ransomware como servicio que ayudó a popularizar continúa siendo una de las principales amenazas para empresas y organizaciones.
Dos décadas haciendo cibermaldades
Ransom Cartel es solo una de las operaciones atribuidas a Silnikau. Según la acusación, el cibermalo participó junto a Volodymyr Kadariya y Andrei Tarasov en la creación de Reveton en 2011, uno de los primeros modelos de ransomware como servicio.
Entre 2012 y 2014, Reveton habría generado alrededor de 400.000 dólares mensuales mediante extorsiones. El pirata informático también ha sido relacionado con Angler Exploit Kit, una herramienta utilizada durante la década de 2010 para distribuir malware mediante campañas de publicidad maliciosa.
Deja una respuesta