Angelo Martino admitió haber compartido información confidencial de clientes con los hackers de BlackCat mientras trabajaba en una empresa de respuesta a incidentes cibernéticos con sede en EE. UU. La información robada ayudó a los hackers a exigir pagos de rescate más elevados a las víctimas.

Martino también colaboró con los ex profesionales de ciberseguridad Kevin Martin y Ryan Goldberg para llevar a cabo más ataques de ransomware entre abril y noviembre de 2023. El grupo logró extorsionar a una víctima por aproximadamente 1,2 millones de dólares en Bitcoin antes de repartirse y blanquear el dinero.

Martino se declaró culpable en abril por conspiración para cometer extorsión. Ese mismo mes, Martin y Goldberg fueron condenados cada uno a 48 meses de prisión.

Las fuerzas del orden han incautado activos por valor de aproximadamente 10 millones de dólares a Martino, incluyendo criptomonedas, vehículos, un food truck y un lujoso barco de pesca. La audiencia para determinar la cantidad de restitución que Martino debe pagar está programada para el 17 de septiembre de 2026.

Un nacional armenio se declara culpable en el caso de extorsión con ransomware Ryuk

Un ciudadano armenio extraditado desde Ucrania a Estados Unidos se ha declarado culpable de conspiración y fraude informático por su participación en una serie de ataques con el ransomware Ryuk dirigidos contra empresas y organizaciones de todo Estados Unidos.

Karen Serobovich Vardanyan, de 34 años, admitió participar en un esquema de ransomware y extorsión entre noviembre de 2019 y abril de 2020. La fiscalía afirmó que él y sus coconspiradores accedieron ilegalmente a las redes informáticas de las víctimas, desplegaron el ransomware Ryuk para cifrar los datos y exigieron pagos de rescate en Bitcoin a cambio de las claves de descifrado.

Según los documentos judiciales, el grupo atacó a una empresa de Míchigan que pagó 200 Bitcoin (valorados en más de 1,1 millones de dólares en ese momento) para recuperar el acceso a su red. Otras víctimas incluyen una empresa tecnológica en Wilsonville, Oregón, y una escuela en Texas. Las autoridades alegan que la conspiración recaudó aproximadamente 1.610 Bitcoin en pagos de rescate, valorados en más de 15 millones de dólares cuando se recibieron.

Vardanyan fue procesado en febrero de 2024 por los delitos de conspiración, fraude informático y extorsión. En virtud de su acuerdo de declaración de culpabilidad, se ha comprometido a pagar más de 1,1 millones de dólares en concepto de indemnización.

Vardanyan se enfrenta a una pena de hasta cinco años de prisión por conspiración y de hasta diez años por fraude informático, junto con posibles multas y libertad condicional. Se le sentenciará el 22 de septiembre de 2026.

España desmantela una red de ciberdelincuencia responsable de un fraude de 140 millones de euros

La Policía Nacional española ha desmantelado una red internacional de ciberdelincuencia acusada de blanquear alrededor de 140 millones de euros mediante estafas en línea en toda Europa.

Cuatro sospechosos fueron detenidos en redadas coordinadas en España, Portugal y Panamá, con el apoyo de Europol e Interpol. Al parecer, el grupo llevó a cabo estafas de inversiones falsas, CEO fraud, esquemas de facturas falsas y ataques man-in-the-middle.

Las autoridades indicaron que la organización creó más de 800 cuentas bancarias y 120 empresas para blanquear los fondos sustraídos, utilizando al menos a 67 «mulas» extranjeras. La policía ha rastreado flujos financieros por valor de más de 94 millones de euros y ha vinculado la red a otros 61 millones de euros sustraídos mediante CEO fraud en 2024.

Las redadas en España y Portugal llevaron a la incautación de más de 170 teléfonos inteligentes y 15 ordenadores, presuntamente utilizados para procesar miles de transacciones fraudulentas. Las autoridades también congelaron 3 millones de euros en presuntos beneficios criminales para su posible devolución a las víctimas.

En un caso no relacionado, las autoridades británicas han imputado a cinco personas vinculadas a Russian Comms, una plataforma que proporcionaba herramientas utilizadas por delincuentes para estafar a víctimas en todo el mundo.

Estados Unidos acusa a tres rusos por servicios de alojamiento de ransomware

Las autoridades estadounidenses han imputado a tres nacionales rusos acusados de gestionar servicios de hosting a prueba de balas que ayudaban a grupos de ransomware a llevar a cabo ciberataques. Las autoridades afirman que los ataques causaron más de 62 millones de dólares en daños en todo el mundo.

Los servicios Media Land y ML.Cloud presuntamente proporcionaban servidores que dificultaban que las fuerzas del orden cerraran las operaciones delictivas. Las plataformas se utilizaban para malware, phishing y otras actividades ilegales en línea, con servidores en EE. UU., China, Finlandia, los Países Bajos y otros países.

Las autoridades identificaron a Aleksandr Volosovik como el propietario de Media Land, a Yulia Pankova como la propietaria de ML.Cloud y a Kirill Zatolokin como la persona responsable de los pagos de los clientes.

Además, el Departamento de Estado de EE. UU. ha ofrecido una recompensa de hasta 10 millones de dólares por información sobre los sospechosos, sus actividades cibernéticas o cualquier vínculo con gobiernos extranjeros. Al mismo tiempo, la UE ha impuesto sanciones a Media Land y ML.Cloud, así como a varias personas vinculadas a la inteligencia militar rusa y a unidades de ciberataque respaldadas por el Estado.

Por otra parte, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. ha sancionado al proveedor de VPN First VPN Service (1VPNS), a su administrador Dmytro Rashevskyi y al ciudadano bielorruso Yegeniy Vladimirovich Silayev por apoyar ataques de ransomware. Las autoridades afirman que 1VPNS permitió a los ciberdelincuentes ocultar sus actividades maliciosas al ofrecer servicios de VPN sin registros y negarse a cooperar con las fuerzas del orden.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

La policía neerlandesa desmantela una estafa de inversión en criptomonedas de 100 millones de euros

La policía neerlandesa ha desmantelado una gran estafa internacional de inversión en criptomonedas que presuntamente defraudó a decenas de miles de personas en todo el mundo. Las autoridades afirman que el grupo llevaba operando al menos desde 2021 a través de unos 24 centros de llamadas, con más de 700 trabajadores que se hacían pasar por asesores financieros.

La policía detuvo a un hombre de 46 años con doble nacionalidad israelí y polaca, considerado el principal sospechoso, tras su llegada a Polonia desde Dubái. Las autoridades indicaron que el hombre había sido procesado previamente por hacking y que podría haber participado un "hacker conocido".

El sospechoso ha sido extraditado a los Países Bajos y permanece detenido mientras continúa la investigación. También se detuvo a otros sospechosos en Chipre, Bélgica y Grecia.

Como parte de la estafa, los estafadores convencían a las víctimas para que invirtieran en plataformas falsas de comercio de criptomonedas. Las víctimas veían ganancias falsas que les animaban a invertir más dinero, pero, en realidad, el dinero se enviaba directamente al grupo delictivo, a menudo mediante pagos con criptomonedas.

La policía holandesa estima que las víctimas en los Países Bajos perdieron casi 25 millones de euros, mientras que se cree que el grupo obtuvo más de 100 millones de euros al mes con la estafa.