TecTop
Departamento de Justicia de los Estados Unidos hoy anunciado que arrestó al ucraniano Yaroslav Vasinskyi por su participación en REvil, un grupo que ejecutó ataques de ransomware contra empresas y entidades gubernamentales en los Estados Unidos.
En abril, REvil apuntó al proveedor de Apple Quanta Computer y robó esquemas del diseño de los modelos MacBook Pro de 14 y 16 pulgadas que se lanzaron más tarde en octubre. Los esquemas revelaron características de MacBook Pro como puertos adicionales y el diseño de la muesca, y REvil extorsionó a Apple amenazando con publicar documentos adicionales si la compañía de Cupertino no pagaba una tarifa de 50 millones de dólares.
La situación del rescate fracasó pocos días después de que REvil hiciera su demanda, y el grupo eliminó misteriosamente todos los documentos y amenazas de extorsión relacionadas con Apple de su sitio web.
REvil continuó con sus actividades ilícitas y en mayo fue responsable de un ciberataque al Oleoducto Colonial que provocó escasez de gas en la Costa Este de Estados Unidos. En julio, REvil aprovechó una vulnerabilidad en el software de gestión diseñado para Kaseya, dirigida a entre 800 y 1500 empresas en todo el mundo.
El Departamento de Justicia dice que Vasinskyi estuvo involucrado en el ataque de Kaseya, y no está claro si también fue parte del ataque al proveedor de Apple Quanta Computer. Fue detenido en Polonia y está a la espera de ser extraditado a Estados Unidos.
Junto con el arresto de Vasinskyi, el Departamento de Justicia ha incautado $ 6.1 millones recibidos por Yevgeniy Polyanin, quien también estuvo involucrado con REvil y fue responsable de ataques contra múltiples víctimas. Se han realizado otras dos detenciones en Rumanía, pero no se han compartido los detalles.
«El arresto de Yaroslav Vasinskyi, los cargos contra Yevgeniy Polyanin y la incautación de $ 6.1 millones de sus activos, y los arrestos de otros dos actores de Sodinokibi / REvil en Rumania son la culminación de una estrecha colaboración con nuestro gobierno internacional, estadounidense y especialmente con nuestro sector privado. socios «, dijo el director del FBI, Christopher Wray. «El FBI ha trabajado de manera creativa e incansable para contrarrestar a los piratas informáticos criminales detrás de Sodinokibi / REvil. Los grupos de ransomware como ellos representan una amenaza grave e inaceptable para nuestra seguridad y nuestro bienestar económico. Continuaremos apuntando ampliamente a sus actores y facilitadores, sus infraestructura, y su dinero, en cualquier lugar del mundo «.
Tanto Vasinskyi como Polyanin han sido acusados de conspiración para cometer fraude y actividades relacionadas en conexión con computadoras, cargos sustanciales de daños a computadoras protegidas y conspiración para cometer lavado de dinero. Vasinskyi enfrenta un máximo de 115 años de prisión si es declarado culpable, mientras que Polyanin podría enfrentar hasta 145 años. Aunque Vasinskyi está detenido, Polyanin no ha sido arrestado y se cree que se encuentra en el extranjero.
El gobierno de Estados Unidos ha estado trabajando con aliados en otros países para detener REvil. En octubre, Reuters informó que varias agencias gubernamentales se unieron para piratear REvil y sacar su sitio web «Happy Blog» utilizado para filtrar documentos robados fuera de línea.
