Angelo Martino admitió haber compartido información confidencial de clientes con los hackers de BlackCat mientras trabajaba en una empresa de respuesta a incidentes cibernéticos con sede en EE. UU. La información robada ayudó a los hackers a exigir pagos de rescate más elevados a las víctimas.

Martino also worked with former cybersecurity professionals Kevin Martin and Ryan Goldberg to carry out more ransomware attacks between April and November 2023. The group successfully extorted one victim for about $1.2 million in Bitcoin before splitting and laundering the money.

Martino pleaded guilty in April to conspiracy to commit extortion. The same month, Martin and Goldberg were each sentenced to 48 months in prison.

Las fuerzas del orden han incautado activos por valor de aproximadamente 10 millones de dólares a Martino, incluyendo criptomonedas, vehículos, un food truck y un lujoso barco de pesca. La audiencia para determinar la cantidad de restitución que Martino debe pagar está programada para el 17 de septiembre de 2026.

Un nacional armenio se declara culpable en el caso de extorsión con ransomware Ryuk

Un ciudadano armenio extraditado desde Ucrania a Estados Unidos se ha declarado culpable de conspiración y fraude informático por su participación en una serie de ataques con el ransomware Ryuk dirigidos contra empresas y organizaciones de todo Estados Unidos.

Karen Serobovich Vardanyan, 34, admitted to participating in a ransomware and extortion scheme between November 2019 and April 2020. Prosecutors said he and his co-conspirators illegally accessed victims' computer networks, deployed Ryuk ransomware to encrypt data, and demanded Bitcoin ransom payments in exchange for decryption keys.

According to court documents, the group targeted a Michigan company that paid 200 Bitcoin (worth more than $1.1 million at the time) to regain access to its network. Other victims included a technology company in Wilsonville, Oregon, and a Texas school. Authorities allege the conspiracy collected approximately 1,610 Bitcoin in ransom payments, valued at more than $15 million when received.

Vardanyan was indicted in February 2024 on charges of conspiracy, computer fraud, and extortion. Under his plea agreement, he has agreed to pay more than $1.1 million in restitution.

Vardanyan faces up to five years in prison for conspiracy and up to 10 years for computer fraud, along with potential fines and supervised release. He is scheduled to be sentenced on September 22, 2026.

España desmantela una red de ciberdelincuencia responsable de un fraude de 140 millones de euros

La Policía Nacional española ha desmantelado una red internacional de ciberdelincuencia acusada de blanquear alrededor de 140 millones de euros mediante estafas en línea en toda Europa.

Four suspects were arrested in coordinated raids in Spain, Portugal, and Panama, with support from Europol and Interpol. The group allegedly carried out fake investment scams, CEO fraud, fake invoice schemes, and man-in-the-middle attacks.

Authorities said the organization created more than 800 bank accounts and 120 companies to launder stolen funds, using at least 67 foreign money mules. Police have traced more than €94 million in financial flows and linked the network to an additional €61 million stolen through CEO fraud in 2024.

Las redadas en España y Portugal llevaron a la incautación de más de 170 teléfonos inteligentes y 15 ordenadores, presuntamente utilizados para procesar miles de transacciones fraudulentas. Las autoridades también congelaron 3 millones de euros en presuntos beneficios criminales para su posible devolución a las víctimas.

En un caso no relacionado, las autoridades británicas han imputado a cinco personas vinculadas a Russian Comms, una plataforma que proporcionaba herramientas utilizadas por delincuentes para estafar a víctimas en todo el mundo.

Estados Unidos acusa a tres rusos por servicios de alojamiento de ransomware

Las autoridades estadounidenses han imputado a tres nacionales rusos acusados de gestionar servicios de hosting a prueba de balas que ayudaban a grupos de ransomware a llevar a cabo ciberataques. Las autoridades afirman que los ataques causaron más de 62 millones de dólares en daños en todo el mundo.

Los servicios Media Land y ML.Cloud presuntamente proporcionaban servidores que dificultaban que las fuerzas del orden cerraran las operaciones delictivas. Las plataformas se utilizaban para malware, phishing y otras actividades ilegales en línea, con servidores en EE. UU., China, Finlandia, los Países Bajos y otros países.

Las autoridades identificaron a Aleksandr Volosovik como el propietario de Media Land, a Yulia Pankova como la propietaria de ML.Cloud y a Kirill Zatolokin como la persona responsable de los pagos de los clientes.

Además, el Departamento de Estado de EE. UU. ha ofrecido una recompensa de hasta 10 millones de dólares por información sobre los sospechosos, sus actividades cibernéticas o cualquier vínculo con gobiernos extranjeros. Al mismo tiempo, la UE ha impuesto sanciones a Media Land y ML.Cloud, así como a varias personas vinculadas a la inteligencia militar rusa y a unidades de ciberataque respaldadas por el Estado.

Por otra parte, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. ha sancionado al proveedor de VPN First VPN Service (1VPNS), a su administrador Dmytro Rashevskyi y al ciudadano bielorruso Yegeniy Vladimirovich Silayev por apoyar ataques de ransomware. Las autoridades afirman que 1VPNS permitió a los ciberdelincuentes ocultar sus actividades maliciosas al ofrecer servicios de VPN sin registros y negarse a cooperar con las fuerzas del orden.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Dutch police dismantle a €100M crypto investment scam

Dutch police have dismantled a major international cryptocurrency investment scam that allegedly defrauded tens of thousands of people around the world. Authorities say the group had been operating since at least 2021 through around 24 call centers, with more than 700 workers pretending to be financial advisers.

La policía detuvo a un hombre de 46 años con doble nacionalidad israelí y polaca, considerado el principal sospechoso, tras su llegada a Polonia desde Dubái. Las autoridades indicaron que el hombre había sido procesado previamente por hacking y que podría haber participado un "hacker conocido".

The suspect has been extradited to the Netherlands and remains in custody while the investigation continues. Several other suspects were also arrested in Cyprus, Belgium, and Greece.

As part of the scheme, the scammers convinced victims to invest in fake cryptocurrency trading platforms. Victims saw false profits that encouraged them to invest more money, but in reality, the money was sent directly to the criminal group, often through cryptocurrency payments.

La policía holandesa estima que las víctimas en los Países Bajos perdieron casi 25 millones de euros, mientras que se cree que el grupo obtuvo más de 100 millones de euros al mes con la estafa.