Yaroslav Vasinskyi, un ucraniano también conocido como Rabotnik, fue condenado a 13 años y siete meses de prisión y se le ordenó pagar más de 16 millones de dólares en restitución por su participación en la realización de más de 2.500 ataques de ransomware que exigieron más de 700 millones de dólares en pagos de rescate.
Extradición y colaboración internacional
Vasinskyi fue extraditado a Estados Unidos desde Polonia en marzo de 2022. La Oficina de Asuntos Internacionales del Departamento de Justicia de EE.UU (DoJ) y el FBI trabajaron con las autoridades polacas para asegurar la extradición.
Actividad criminal y herramientas utilizadas
Vasinskyi llevó a cabo miles de ataques de ransomware utilizando la variante conocida como Sodinokibirevil. Este tipo de malware cifra los datos en las computadoras de las víctimas, permitiendo a los delincuentes exigir un pago de rescate a cambio de la clave de descifrado.
Metodología y amenazas
Los conspiradores exigían pagos de rescate en criptomonedas y utilizaban intercambiadores de criptomonedas y servicios de mezcla para ocultar sus ganancias. Para aumentar las demandas, también exponían públicamente los datos de las víctimas cuando no se cumplían con el pago.
Condena y cargos
Vasinskyi se declaró culpable en el Distrito Norte de Texas de una acusación formal de 11 cargos que lo acusan de conspiración para cometer fraude, actividades relacionadas con computadoras, daños a computadoras protegidas y conspiración para cometer lavado de dinero. Si es declarado culpable de todos los cargos, enfrenta una pena total de 115 años de prisión.
Confiscación de activos
En 2023, el Departamento obtuvo la confiscación final de millones de dólares en pagos de rescate obtenidos a través de dos casos de decomiso civil relacionados. Estos incluyeron 39.89 BTC y $6.1 millones en fondos rastreables a presuntos pagos de rescate recibidos por otros miembros del esquema.
Ataque a empresa estadounidense
El DoJ indicó que Vasinskyi estaba detrás de un ataque dirigido a una empresa con sede en Miami, Kaseya, que vende software para ayudar a las pequeñas empresas a controlar sus redes informáticas. El ataque afectó al menos a 1.500 empresas en los EE.UU. y otros países.