La policía rusa ha detenido y acusado al afiliado del ransomware conocido como Mikhail Pavlovich Matveev, también identificado con nombres alternativos como Wazawaka, Uhodiransomwar, m1x y Boriselcin. Se le atribuye la participación en varios grupos de delictivos relacionados con el desarrollo de malware.
Identidad confirmada por fuentes oficiales
Aunque la fiscalía aún no ha revelado detalles sobre la identidad del acusado, se confirma que se trata de Matveev según una fuente anónima de RIA Novosti. El Ministerio del Interior ruso informó que el caso penal con la acusación firmada por el fiscal fue enviado al Tribunal del Distrito Central de Kaliningrado para su examen.
Acusaciones relacionadas con ransomware
Según documentos judiciales, Matveev está acusado de desarrollar un ransomware descrito como «software malicioso especializado» que puede cifrar archivos y datos. El objetivo era utilizarlo para atacar organizaciones comerciales y exigir el pago de rescate para descifrar los datos.
Actividad en Estados Unidos
En mayo de 2023, el Departamento de Justicia de Estados Unidos presentó cargos contra Matveev por su participación en operaciones de ransomware dirigidas a víctimas estadounidenses. Se le acusa de estar vinculado al grupo Hive y LockBit.
Posible vínculo con otros grupos
También se cree que es «Orange», el creador del foro de hacking Ramp y administrador original de la operación de ransomware Babuk. Esta última se separó tras una disputa sobre si publicar datos robados de la Fuerza de Policía del Capitolio de Washington DC.
Actividad cronológica
- Junio 2020: Matveev y sus cómplices presuntamente implementaron el ransomware LockBit en una red de una agencia de aplicación de la ley en Nueva Jersey.
- Abril 2021: Se le acusa de participar en la despliegue de cargas maliciosas en los sistemas del Departamento de Policía Metropolitana de Washington, D.C.
- Mayo 2022: Matveev y miembros de Hive presuntamente cifraron los sistemas de una organización sin fines de lucro con sede en Nueva Jersey.
Sanciones internacionales
Matveev fue sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro por lanzar ciberataques contra entidades estadounidenses, incluidas las fuerzas del orden y organizaciones críticas.
Recompensa internacional
El Departamento de Estado de Estados Unidos ofrece una recompensa de hasta 10 millones de dólares por información que conduzca a su arresto o condena por crimen organizado transnacional.
Presencia en línea y actitud
Matveev ha tenido una presencia en línea muy activa, utilizando su cuenta de Twitter bajo el nombre RansomBoris. Después de ser sancionado por Estados Unidos, se burló abiertamente de las autoridades estadounidenses.
Estado actual
Recientemente, Wazawaka compartió que pagó dos multas y le confiscaron una cantidad significativa de su criptomoneda. Actualmente se encuentra en libertad bajo fianza, ileso y a la espera de los próximos pasos del proceso legal.