El panorama general
Silnikau montó el negocio desde foros de cibercrimen en ruso, donde usaba los alias "J.P. Morgan", "lansky" y "xxx". El esquema funcionaba así:
- Compraba credenciales robadas a corredores de acceso inicial.
- Desarrollaba el software de cifrado y lo entregaba a sus afiliados.
- Mantenía un sitio oculto donde los afiliados monitoreaban ataques, negociaban rescates y distribuían ganancias mediante mezcladores de criptomonedas.
- Tenía un sistema de calificación para recompensar a los afiliados más productivos.
Entre líneas
Los fiscales presentaron siete cargos en Virginia, pero solo tres resultaron en condena: conspiración para cometer delitos contra Estados Unidos, fraude electrónico y robo de identidad agravado. El anuncio no incluye cifras de restitución ni decomiso, y no aclara si Silnikau se declaró culpable o fue hallado culpable en juicio.
Además de Ransom Cartel, Silnikau enfrentaba otra causa en Nueva Jersey por distribuir el kit de explotación Angler y otros programas maliciosos entre 2013 y 2022, junto con Volodymyr Kadariya (fugitivo) y Andrei Tarasov (liberado en Alemania y regresado a Rusia).
Lo que sigue
La sentencia de ayer solo resuelve la mitad del caso. La acusación en Nueva Jersey sigue pendiente, y Kadariya permanece prófugo —Estados Unidos ofrece 2,5 millones de dólares por información que lleve a su captura. Silnikau fue detenido en España en 2023 y extraditado desde Polonia en 2024.
Los números que importan
- Intento de extorsión: al menos 5,2 millones de dólares exigidos a las víctimas.
- Pérdidas confirmadas: 6,7 millones de dólares en 18 empresas. Los fiscales advierten que la cifra real es mayor porque algunas víctimas no reportaron.
- Cronología: Silnikau comenzó a desarrollar Ransom Cartel en mayo de 2021; lo renombró a fines de ese año y lo publicitó en sitios de noticias de seguridad.