Nacional de Ghana condenado a 7 años de prisión por robar 10 millones de dólares a víctimas de estafas románticas

Un ciudadano ghanés de 41 años fue condenado a 85 meses de prisión por robar más de 10 millones de dólares a víctimas, en su mayoría mayores, solitarias y vulnerables, mediante estafas románticas, dijo el martes el Departamento de Justicia.

Derrick Van Yeboah fue miembro de alto rango y durante mucho tiempo de una organización criminal con sede principalmente en Ghana vinculada con más de 100 millones de dólares robados en estafas románticas y compromisos de correo electrónico comercial, dijeron funcionarios. Van Yeboah actuó como un “niño sakawa”, haciéndose pasar por parejas románticas falsas e interactuando directamente con las víctimas en línea desde febrero de 2015 hasta octubre de 2024.

“Los estafadores románticos no se limitan a robar dinero: utilizan la confianza como arma”, dijo en un comunicado Jay Clayton, fiscal federal para el Distrito Sur de Nueva York.

Van Yeboah fue arrestado en Ghana en junio de 2025, a petición del Departamento de Justicia, y extraditado a Estados Unidos dos meses después. Se declaró culpable de conspiración para cometer fraude electrónico y acordó perder 10,15 millones de dólares en ganancias fraudulentas como parte de un acuerdo de culpabilidad en marzo.

Las autoridades dijeron que identificaron al menos a 20 de las víctimas de Van Yeboah, y señalaron que algunas fueron engañadas para enviar su dinero a la organización criminal, crear empresas y utilizar esas entidades para lavar fondos de otras víctimas sin saberlo.

Las víctimas incluyen una mujer de Delaware que envió o lavó 1,9 millones de dólares, una mujer de Ohio que envió o lavó 2,3 millones de dólares y otra mujer que envió o lavó alrededor de 1 millón de dólares. Van Yeboah también engañó a un hombre de Carolina del Norte para que le enviara 123.000 dólares, alegando que necesitaba un préstamo para pagar los gastos del funeral de su madre y sacar oro y diamantes imaginarios del almacenamiento en Italia, según registros judiciales.

Las autoridades dijeron que Van Yeboah recibió una cantidad sustancial de dinero por sus actos criminales. Dijo a los servicios previos al juicio que sus activos incluyen una casa valorada en 1,5 millones de dólares y joyas por valor de 515.000 dólares. Cuando fue arrestado, la policía de Ghana lo encontró en posesión de dos vehículos robados de Estados Unidos y Canadá.

«Las víctimas perdieron gran parte de los ahorros de toda su vida, dinero con el que habían contado para la jubilación. Quedaron emocionalmente devastadas al saber que las personas con las que habían estado hablando todos los días, personas que decían estar enamoradas de ellas, eran en realidad fraudes», escribió Clayton en una carta al tribunal previa a la sentencia.

La conducta de Van Yeboah fue cruel y comprendía plenamente el daño financiero y emocional que estaba causando a sus víctimas, añadió.

«La conducta de Van Yeboah estuvo lejos de ser una aberración. Van Yeboah participó en el plan de fraude durante nueve años. No fue una conducta aislada; no fue un incidente», escribió Clayton. «De hecho, parece ser el único trabajo real que Van Yeboah ha tenido. Día tras día, durante años, se centró en víctimas vulnerables, les mintió y les robó».

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su área incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.

Negociador de ransomware recibe 70 meses de prisión por ayudar en ataques de BlackCat – CYBERDEFENSA.MX

Un exnegociador de ransomware de 41 años ha sido sentenciado a casi seis años (es decir, 70 meses) de prisión en los EE. UU. por su papel en conspirar con los ahora desaparecidos operadores de ransomware BlackCat para extorsionar a múltiples víctimas y trabajar con otros dos profesionales de la ciberseguridad para atacar a víctimas adicionales en 2023.

En un memorando de sentencia, los fiscales federales describieron a Martino como un «agente doble que trabaja para maximizar el daño a sus clientes y la ganancia financiera para los ciberdelincuentes que le pagaron una parte del rescate».

Angelo Martino, de 41 años, de Land O’Lakes, Florida, se declaró culpable de un cargo que lo acusaba de conspirar para interferir con el comercio interestatal mediante extorsión en abril. El acusado trabajó como negociador en nombre de cinco víctimas diferentes de ransomware, mientras proporcionaba a los atacantes de BlackCat información confidencial sobre su posición y estrategia de negociación sin su conocimiento o permiso.

Ciberseguridad

Esta información incluía detalles sobre los límites de la póliza de seguro de las víctimas y las posiciones de negociación interna, lo que permitió a los operadores maximizar los montos del rescate que debían pagar.

«Las víctimas de Angelo Martino compartieron relatos desgarradores de cómo sus negocios casi fueron destruidos, mientras que las personas que contrataron para ayudarlos los traicionaron con bandas de ransomware», dijo el Fiscal General Adjunto A. Tysen Duva de la División Penal del Departamento de Justicia de Estados Unidos.

Además, Martino también fue acusado de en connivencia con Ryan Goldberg, de 41 años, de Georgia, y Kevin Martin, de 36 años, de Texas, para implementar con éxito el ransomware BlackCat entre abril de 2023 y noviembre de 2023 contra múltiples víctimas ubicadas en todo Estados Unidos. Martino y Martin trabajaban en DigitalMint, mientras que Goldberg trabajaba como gerente de respuesta a incidentes para la empresa de ciberseguridad Sygnia.

Tanto Goldberg como Martin fueron sentenciados a cuatro años de prisión cada uno en mayo de 2026 por llevar a cabo los ataques después de declararse culpables de sus crímenes en diciembre pasado.

«Fue contratado para ayudar a las víctimas en un momento de crisis», dijo el fiscal federal Jason A. Reding Quiñones para el Distrito Sur de Florida.

«En cambio, Martino los traicionó, entregó sus posiciones de negociación confidencial a los delincuentes de ransomware y ayudó a exprimirlos para obtener más dinero. Este caso envía un mensaje claro: perseguiremos a los piratas informáticos que implementan ransomware, a los iniciados que los habilitan y al dinero que roban a las víctimas estadounidenses».

Ciberseguridad

El Departamento de Justicia dijo que las fuerzas del orden han confiscado 10 millones de dólares en activos de Martino hasta la fecha, incluida moneda digital, vehículos, un camión de comida y un barco de pesca de lujo que compró con las ganancias ilícitas. Se espera que Martino comparezca ante el tribunal el 17 de septiembre de 2026 para determinar el monto exacto de restitución que se ordenará en su contra.

«Angelo Martino vendió a las mismas víctimas para las que fue contratado para representar, entregando sus puestos de negociación confidenciales a actores de BlackCat para obtener rescates y enriquecerse», dijo el subdirector Brett Leatherman de la División Cibernética del FBI.

Miembro del grupo de ransomware Conti se declara culpable y enfrenta hasta 20 años de prisión

Ex miembro de Conti desde hace mucho tiempo, un grupo de ransomware que atacó a más de 1000 organizaciones en todo el mundo antes de disolverse en 2022, se declaró culpable de participar en algunos de esos ataques en un tribunal federal el miércoles, dijo el Departamento de Justicia.

Oleksii Oleksiyovych Lytvynenko, también conocido como Alexsey Alexseevich Litvinenko, admitió que se unió al prolífico grupo de cibercrimen en septiembre de 2021 y tenía datos sobre 12 víctimas, incluidas ocho con sede en Estados Unidos. Según los funcionarios, el hombre de 44 años dijo al tribunal que desarrolló malware que Conti utilizó en algunos de sus ataques.

«El acusado y sus conspiradores utilizaron el ransomware Conti para aterrorizar a personas y empresas en Estados Unidos y en todo el mundo, causando millones de dólares en daños», dijo en un comunicado A. Tysen Duva, fiscal general adjunto de la división penal del Departamento de Justicia.

Lytvynenko y sus cómplices utilizaron el ransomware para atacar a más de 1.000 víctimas en todo el mundo, atrapando víctimas en 47 estados, Washington, Puerto Rico y alrededor de 31 países, según el Departamento de Justicia. El FBI estima que Conti extorsionó a las víctimas por más de 150 millones de dólares en pagos de rescate.

El ciudadano ucraniano se declaró culpable de conspiración para cometer fraude electrónico y enfrenta hasta 20 años de prisión al momento de su sentencia, que está programada para el 10 de septiembre.

Lytvynenko fue arrestado en Irlanda en julio de 2023, extraditado a Estados Unidos en octubre de 2025 y permanece bajo custodia federal en Tennessee, donde se encuentran al menos tres de sus víctimas. Salió de Ucrania en 2022 y obtuvo un estatus de protección temporal en Irlanda, residiendo en Cork en el momento de su arresto.

Los fiscales dijeron que Lytvynenko y sus cómplices extorsionaron alrededor de 634.000 dólares en Bitcoin a dos víctimas en Tennessee, incluida una entidad gubernamental no revelada que resultó en el compromiso de un departamento del sheriff, servicios médicos de emergencia locales y un departamento de policía local. Según una acusación que se hizo pública el otoño pasado, Lytvynenko y sus cómplices también filtraron datos que robaron de otra víctima de Tennessee después de que se negó a pagar una demanda de rescate de 3 millones de dólares.

Cuatro de los presuntos cómplices de Lytvynenko (Maksim Galochkin, Maksim Rudenskiy, Mikhail Mikhailovich Tsarev y Andrey Yuryevich Zhuykov) fueron acusado en 2023 en el mismo tribunal federal por delitos relacionados con su presunta participación en los ataques de Conti de 2020 a 2022.

Las autoridades dijeron que Lytvynenko participó en delitos cibernéticos después de que Conti se disolviera y sus miembros se dividieran en nuevos grupos, y agregaron que «estaba dormido pero al alcance de una computadora portátil abierta que ejecutaba Cobalt Strike» en el momento de su arresto.

En un momento, Conti estuvo entre los grupos de ransomware más prolíficos a nivel mundial, lo que afectó a cientos de proveedores de infraestructura crítica, al gobierno de Costa Rica en 2022 y, en última instancia, llevó al Departamento de Estado a ofrecer una recompensa de 10 millones de dólares por información relacionada con los líderes de Conti. El grupo fue notoriamente resistente, se recuperó con nueva infraestructura y alcanzó nuevos objetivos después de que una filtración masiva expusiera chats entre los miembros del grupo en 2022.

Conti se disolvió más tarde ese año, pero los miembros del grupo en cirílico cambiaron su nombre a tres subgrupos: Zeon, Black Basta y Quantum, que rápidamente pasó a llamarse Royal, antes de volver a llamarse BlackSuit en 2024.

«La declaración de culpabilidad de Lytvynenko es un paso importante para responsabilizar a los ciberdelincuentes por el daño que infligen a las víctimas en todo el mundo», dijo Brett Leatherman, subdirector de la división cibernética del FBI, en un comunicado. «Lytvynenko se benefició del miedo y la coerción, conspirando para utilizar el ransomware Conti para extorsionar a las víctimas y robar sus datos».

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su ámbito incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.

El gobernador de Colorado conmuta la pena de prisión para la negacionista electoral Tina Peters

El gobernador de Colorado, Jared Polis, conmutó la sentencia de prisión de Tina Peters, la ex secretaria electoral del condado de Mesa que fue sentenciada el año pasado a cumplir nueve años de prisión estatal por llevar a cabo una de las violaciones de datos relacionadas con las elecciones más graves en la historia de Estados Unidos.

Peters fue arrestada en 2021, acusada de abusar de su puesto como secretaria para irrumpir en las instalaciones electorales del condado de Mesa con falsos pretextos, robar datos electorales y de máquinas de votación y compartirlos con aliados del presidente Donald Trump en una búsqueda quijotesca para demostrar que ganó las elecciones presidenciales de 2020.

Peters ha cumplido menos de un año y medio de una sentencia de prisión de nueve años dictada el año pasado por un juez después de que fuera condenada por utilizar la identidad de otro residente del condado de Mesa para ingresar a las instalaciones electorales del condado, donde robó datos de votación de las elecciones de 2020 y los compartió con los aliados de Trump en línea.

Peters esperaba que los datos mostraran que Trump realmente ganó el estado en 2020, pero no fue así. Los expertos en elecciones y ciberseguridad han dicho que las acciones de Peters fueron una violación grave de los datos electorales, mientras que los funcionarios del condado de Mesa dicen que les ha costado millones de dólares lidiar con las consecuencias legales mientras Peters se postuló para un cargo más alto en 2022.

Al dictar su sentencia de nueve años de prisión, el juez Matthew Barrett llamó a Peters un “charlatán” y merecía un castigo más largo porque “estoy convencido de que lo haría todo de nuevo”.

Pero durante meses, el gobernador demócrata de Colorado, Jared Polis, ha insinuado que perdonaría o conmutaría su sentencia, alegando que era demasiado dura para sus crímenes.

Trump ha intentado presionar a los funcionarios estatales para que perdonen o conmuten la sentencia de Peters. Como Peters fue condenada por delitos estatales, podría ser liberada únicamente mediante un indulto federal, aunque Trump también lo intentó.

En el pasado, Polis ha afirmado que sólo concedería el indulto a Peters si ella mostraba remordimiento por sus crímenes. Sin embargo, la propia comunidad y los vecinos de Peters en el condado de Mesa testificaron en su audiencia de sentencia el año pasado que ella no se ha arrepentido en gran medida incluso después de haber sido arrestada y acusada.

Una revisión de docenas de indultos y conmutaciones de Polis como gobernador de Colorado realizada por KUSA, afiliada de noticias de Denver, muestra que Polis nunca antes había indultado o conmutado la sentencia de un prisionero que no expresó abiertamente remordimiento por sus crímenes. Polis afirmó en una entrevista con el medio que Peters expresó su arrepentimiento.

La oficina de Polis no respondió de inmediato a una solicitud de comentarios.

Derek B. Johnson

Escrito por Derek B. Johnson

Derek B. Johnson es reportero de CyberScoop, donde su área incluye la ciberseguridad, las elecciones y el gobierno federal. Antes de eso, ha brindado una cobertura galardonada de noticias sobre ciberseguridad en los sectores público y privado para varias publicaciones desde 2017. Derek tiene una licenciatura en periodismo impreso de la Universidad de Hofstra en Nueva York y una maestría en políticas públicas de la Universidad George Mason en Virginia.

Ex socorristas de incidentes condenados a 4 años de prisión por cometer ataques de ransomware

Dos ex profesionales de la ciberseguridad que trabajaron como ciberdelincuentes y cometieron una serie de ataques de ransomware en 2023, fueron cada uno condenado a cuatro años de prisióndijo el Departamento de Justicia el jueves.

Ryan Clifford Goldberg y Kevin Tyler Martin se declararon previamente culpables de uno de los tres cargos presentados contra ellos en diciembre y enfrentaban hasta 20 años tras las rejas.

Goldberg, que era gerente de respuesta a incidentes en Sygnia, y Martin, negociador de ransomware en DigitalMint en ese momento, colaboraron con Angelo John Martino III para atacar las computadoras y redes de las víctimas y utilizar el ransomware ALPHV, también conocido como BlackCat, para extorsionar pagos.

“Estos acusados ​​explotaron conocimientos especializados en ciberseguridad no para proteger a las víctimas, sino para extorsionarlas”, dijo en un comunicado Jason A. Reding Quiñones, fiscal federal para el Distrito Sur de Florida. «Usaron ransomware para bloquear sistemas críticos, robar datos confidenciales y presionar a las empresas estadounidenses para que pagaran para recuperar el acceso a su propia información».

Las víctimas afectadas por los ataques en los que participaron Goldberg y Martin durante un período de seis meses en 2023 incluyeron una empresa médica con sede en Florida, una empresa farmacéutica con sede en Maryland, un consultorio médico de California, una empresa de ingeniería con sede en California y un fabricante de drones en Virginia.

«Dañaron a importantes empresas que prestaban servicios médicos y de ingeniería. Jugaron duro con ellos, llegando incluso a provocar la filtración de datos de pacientes de una víctima en el consultorio médico», dijo en un comunicado A. Tysen Duva, fiscal general adjunto de la división penal del Departamento de Justicia.

«Se suponía que eran especialistas en ciberseguridad que hacían el bien y ayudaban a empresas y personas. En cambio, utilizaron sus habilidades cibernéticas de alto nivel para alimentar su codicia. Los atacantes de ransomware como este deberían ser castigados y eliminados de la sociedad para cumplir sus sentencias legales para que no puedan dañar a otros», añadió Duva.

Goldberg y Martin recibieron sentencias idénticas por sus crímenes, a pesar de diferencias significativas en torno a sus arrestos iniciales. Martin fue arrestado sin incidentes en octubre y puesto en libertad bajo fianza ese mismo mes.

Goldberg huyó del país en junio, 10 días después de ser entrevistado por el FBI. Fue arrestado el 22 de septiembre y se le ordenó permanecer bajo custodia en espera de juicio debido al riesgo de fuga.

Goldberg y su esposa abordaron un vuelo de ida a París desde Atlanta el 27 de junio y permanecieron en Europa hasta el 21 de septiembre. Cuando Goldberg voló directamente de Amsterdam a la Ciudad de México, fue arrestado al aterrizar y deportado a los Estados Unidos.

«Cuando Goldberg intentó huir al extranjero y escapar del procesamiento, el FBI lo rastreó a través de 10 países, lo que demuestra hasta dónde llegaremos para responsabilizar a los ciberdelincuentes y proteger a las víctimas», dijo en un comunicado Brett Leatherman, subdirector de la División Cibernética del FBI.

Los casos contra Golberg, Martin y su co-conspirador Martino muestran un ejemplo extremo, aunque raro, del punto más oscuro de la negociación del ransomware como práctica. Los peligros de la negociación de ransomware son excesivos y estas negociaciones de canal secundario, que en gran medida no se analizan, pueden salir mal por varias razones.

Goldberg, de 40 años, y Martin, de 36, extorsionaron a Martino para que pagara un rescate de 1,3 millones de dólares a la empresa médica en mayo de 2023, pero no recibieron pagos de rescate de sus otras víctimas.

El plan de ransomware de Martino fue mucho más allá y causó un daño significativamente mayor, ayudando a sus cómplices a extorsionar un total de 75,3 millones de dólares en pagos de rescate. Cinco de las víctimas de Martino contrataron a DigitalMint, que asignó al hombre de 41 años para llevar a cabo negociaciones sobre ransomware en nombre de sus clientes, una posición poco común que aprovechó para jugar en ambos lados.

Se declaró culpable a principios de este mes de compartir información confidencial sobre las posiciones de negociación interna de las organizaciones víctimas y los límites de las pólizas de seguro que obtuvo de su trabajo como negociador de ransomware para obtener el pago máximo de rescate para él y otros afiliados de BlackCat.

Las cinco víctimas con sede en EE. UU. que contrataron a DigitalMint y, sin saberlo, recurrieron a Martino para supuestamente llevar a cabo negociaciones de ransomware con él y sus co-conspiradores incluyen una organización sin fines de lucro y empresas de las industrias hotelera, de servicios financieros, minorista y médica. Las cinco víctimas pagaron un rescate.

Martino se entregó en marzo a los alguaciles estadounidenses en Miami y fue liberado con una fianza de 500.000 dólares. Se enfrenta a hasta 20 años de prisión federal y su sentencia está prevista para el 9 de julio.

Sygnia y DigitalMint no están acusadas de ningún conocimiento o participación en los delitos, y ambas dijeron anteriormente que despidieron a sus ex empleados una vez que las autoridades federales alertaron a las empresas sobre sus presuntos delitos.

ALPHV/BlackCat era un notorio grupo de ransomware y extorsión vinculado a una serie de ataques a proveedores de infraestructura crítica. La variante de ransomware apareció por primera vez a finales de 2021 y luego se utilizó en decenas de ataques a organizaciones del sector de la salud.

El grupo detrás de la cepa de ransomware también se atribuyó la responsabilidad del ataque de febrero de 2024 a la filial de UnitedHealth Group, Change Healthcare, que pagó un rescate de 22 millones de dólares y se convirtió en la mayor filtración de datos de atención médica registrada, comprometiendo los datos de alrededor de 190 millones de personas.

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su ámbito incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.

Corredor de acceso ruso condenado a más de 6 años de prisión por esquemas de ransomware

Un tribunal federal de Indiana condenó a un ciberdelincuente ruso a 81 meses de prisión por cargos relacionados con su papel como intermediario de acceso inicial para grupos de ransomware.

Aleksei Volkov, de 26 años, de San Petersburgo, Rusia, se declaró culpable en noviembre de 2025 de seis cargos federales derivados de su trabajo con el grupo de ransomware Yanluowang y otras organizaciones cibercriminales entre julio de 2021 y noviembre de 2022. Fue arrestado en Roma y posteriormente extraditado a Estados Unidos.

Volkov, también conocido como “chubaka.kor”, operaba como intermediario de acceso inicial, una función especializada en la que identificaba y explotaba vulnerabilidades en redes corporativas y vendía ese acceso a operadores de ransomware. La función se ha vuelto cada vez más común en el ecosistema de ransomware, lo que permite a los delincuentes beneficiarse de los ataques sin implementar malware directamente ni ejecutar demandas de extorsión.

Según documentos judiciales, Volkov facilitó docenas de ataques que resultaron en más de 9 millones de dólares en pérdidas confirmadas para las víctimas y más de 24 millones de dólares en pérdidas previstas. Los fiscales identificaron siete empresas estadounidenses específicas que fueron objeto de ataques durante el período de 16 meses, entre ellas una empresa de ingeniería y un banco. Dos víctimas pagaron un total de 1,5 millones de dólares en pagos de rescate.

El grupo de ransomware Yanluowang empleó tácticas que van más allá del simple cifrado de datos. Las víctimas informaron haber recibido llamadas telefónicas de acoso y haber experimentado ataques distribuidos de denegación de servicio después de que les robaron sus datos, lo que representa una evolución en la forma en que los operadores de ransomware aplican presión a los objetivos.

Volkov recibió una compensación a través de tarifas fijas por proporcionar acceso a la red o porcentajes de los pagos de rescate cobrados a las víctimas. Cuando las víctimas se negaron a pagar, los conspiradores publicaron datos robados en sitios web de filtración diseñados para avergonzar a las empresas y potencialmente alentar a futuras víctimas a cumplir con las demandas.

Su declaración de culpabilidad cubrió cargos presentados en dos jurisdicciones separadas que luego se consolidaron, incluida la transferencia ilegal de un medio de identificación, tráfico de información de acceso, fraude de dispositivos de acceso, robo de identidad agravado, conspiración para cometer fraude informático y conspiración para cometer lavado de dinero.

Como parte de su sentencia, Volkov debe pagar una restitución total a las víctimas, incluidos al menos 9,1 millones de dólares a empresas identificadas, y confiscar el equipo utilizado en sus actividades delictivas.

Greg Otto

Escrito por Greg Otto

Greg Otto es el editor en jefe de CyberScoop y supervisa todo el contenido editorial del sitio web. Greg ha dirigido una cobertura de ciberseguridad que ha ganado varios premios, incluidos los de la Sociedad de Periodistas Profesionales y la Sociedad Estadounidense de Editores de Publicaciones Empresariales. Antes de unirse a Scoop News Group, Greg trabajó para Washington Business Journal, US News & World Report y WTOP Radio. Tiene una licenciatura en periodismo televisivo de la Universidad de Temple.

Cero lecciones aprendidas: un estafador condenado supuestamente ejecutó otra estafa de phishing centrada en atletas desde una prisión federal

Los atletas profesionales de la NBA y la NFL supuestamente fueron engañados y victimizados por un hombre de Georgia de 34 años. esquema astuto de ingeniería social que corrió haciéndose pasar por una conocida estrella de cine para adultos, dijo el lunes el Departamento de Justicia.

Kwamaine Jerell Ford supuestamente inició y cometió algunos de los delitos mientras estaba encarcelado en una prisión federal por una estafa de phishing generalizada similar que también se dirigió a atletas universitarios y profesionales y artistas musicales a partir de 2015.

“Mientras cumplía condena por robar números de tarjetas de crédito de atletas y celebridades para financiar su estilo de vida, Ford supuestamente incurrió nuevamente en la misma conducta”, dijo en un comunicado Theodore S. Hertzberg, fiscal federal para el Distrito Norte de Georgia.

El presunto reincidente, mientras adoptaba la personalidad de un modelo de películas para adultos, engañó a atletas profesionales para que le proporcionaran sus credenciales de inicio de sesión de iCloud y códigos de autenticación multifactor para esas cuentas con el fin de robar información financiera y de identificación personal para pagar gastos personales.

Ford está acusado de ejecutar más de 2.000 transacciones no autorizadas con tarjetas de débito y crédito de atletas profesionales desde noviembre de 2020 hasta septiembre de 2024, según una acusación abierta. Estuvo bajo custodia federal durante los primeros 14 meses de la conspiración y quedó en libertad condicional por delitos anteriores en enero de 2022.

Los fiscales no nombraron a las víctimas ni divulgaron cuántos atletas supuestamente victimizó Ford durante su último plan, ni cuánto dinero obtuvo a través de la conspiración.

Se declaró inocente el viernes de 22 cargos por delitos que incluyen fraude electrónico, obtención de información de una computadora protegida, fraude de dispositivos de acceso, robo de identidad agravado y tráfico sexual. Ford se encuentra detenido sin derecho a fianza en espera de juicio.

Utilizando la identidad del modelo de películas para adultos, Ford supuestamente atrajo a sus víctimas de alto perfil a comunicarse con él en las redes sociales afirmando falsamente que les enviaría contenido de películas para adultos a través de iCloud.

Cuando un atleta profesional respondió, Ford supuestamente envió mensajes de phishing a la víctima diseñados para parecerse a mensajes de texto legítimos del servicio de atención al cliente de Apple. Los funcionarios dijeron que Ford falsificó cuentas legítimas de servicio al cliente de Apple y se hizo pasar por un representante de atención al cliente de Apple para solicitar los detalles de inicio de sesión de las víctimas a través de mensajes de texto.

Los fiscales dijeron que Ford les dijo a sus víctimas que los mensajes contenían un archivo de video compartido a través de un enlace de iCloud que les exigía responder con un código MFA. Ford supuestamente intentó acceder a las cuentas de iCloud de sus víctimas al mismo tiempo, lo que provocó la entrega de un código MFA al dispositivo de la víctima.

Los atletas profesionales que proporcionaron sus códigos iCloud MFA a Ford finalmente fueron engañados para que le dieran acceso completo a sus cuentas de iCloud, dijeron los funcionarios. Ford supuestamente utilizó ese acceso para robar datos confidenciales, licencias de conducir e información de tarjetas de crédito que utilizó para gastos personales.

Ford también, mientras se hacía pasar por la estrella de cine para adultos, supuestamente victimizó a un modelo de Onlyfans al afirmar que avanzaría en su carrera. Los fiscales dijeron que Ford atrajo a la modelo Onlyfans para que participara y grabara actos sexuales comerciales con atletas profesionales sin su consentimiento.

«Ford claramente no aprendió de su condena anterior por un plan similar. Esta vez, supuestamente intensificó su actividad criminal: robo de identidades y dinero y al mismo tiempo pasó a la coerción y el tráfico sexual», dijo en un comunicado Peter Ellis, agente especial interino a cargo de la oficina del FBI en Atlanta.

Ford supuestamente anunció a la víctima entre los atletas seleccionados, coordinó su viaje para que coincidiera con los lugares conocidos de los atletas y negoció pagos de los atletas por tener relaciones sexuales con la víctima. Los fiscales dijeron que Ford recibió un recorte financiero de esos actos sexuales comerciales, muchos de los cuales la víctima fue obligada a filmar sin el conocimiento de los atletas.

Ford también está acusado de utilizar estos vídeos de la modelo Onlyfans para interactuar con atletas adicionales con falsos pretextos. Cuando el modelo de OnlyFans se resistió a filmar los actos sexuales, Ford supuestamente los obligó a enviarle dinero en lugar de los videos.

En 2019, Ford se declaró culpable de fraude informático. condenado a tres años de prisión y se le ordenó pagar una restitución de casi 700.000 dólares después de que se declarara culpable de fraude informático y robo de identidad agravado. Ese plan, que también duró unos cuatro años, permitió a Ford piratear más de 100 cuentas de Apple pertenecientes a atletas y raperos profesionales de alto perfil.

Ford todavía estaba en prisión por esos crímenes cuando supuestamente estableció un nuevo plan dirigido a víctimas similares en algunas de las mismas plataformas tecnológicas.

Puede leer la acusación a continuación.

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su ámbito incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.

El líder del ransomware Phobos se declara culpable y enfrenta hasta 20 años de prisión

El ciudadano ruso Evgenii Ptitsyn. se declaró culpable para dirigir el equipo de ransomware Phobos que extorsionó más de 39 millones de dólares a más de 1.000 víctimas en todo el mundo, dijo el Departamento de Justicia el miércoles.

Ptitsyn asumió un papel de liderazgo en el grupo de ransomware Phobos en enero de 2022, pero sus actividades delictivas comenzaron en abril de 2019, según registros judiciales. Continuó liderando el sindicato del cibercrimen hasta mayo de 2024, cuando fue arrestado en Corea del Sur. Ptitsyn fue extraditado a Estados Unidos en noviembre de 2025.

Los fiscales federales retiraron múltiples cargos contra Ptitsyn como parte de un acuerdo de culpabilidad que firmó el mes pasado. Se enfrenta a hasta 20 años de prisión por conspiración para fraude electrónico.

Ptitsyn acordó perder 1,77 millones de dólares en activos y debe pagar al menos 39,3 millones de dólares en restitución, lo que representa el monto total de las pérdidas de sus víctimas.

El hombre de 43 años se declaró culpable de participar en un plan global de ransomware con cómplices a partir de noviembre de 2020. Ptitsyn y sus presuntos asociados distribuyeron el ransomware Phobos a otros cómplices que irrumpieron en las redes de las víctimas, a menudo con credenciales robadas, para robar y cifrar datos, que utilizaron para extorsionar a las víctimas a cambio de pagos.

Los administradores del ransomware Phobos operaban un sitio para coordinar la venta y distribución del ransomware Phobos a los cómplices. Los afiliados que atacaron con éxito a las víctimas con el ransomware pagaron 300 dólares a los administradores por una clave de descifrado única.

Ptitsyn controlaba múltiples carteras de criptomonedas que recibían miles de tarifas de claves de descifrado de afiliados que utilizaban Phobos para extorsionar a las víctimas. Recibió el 25% del pago de la clave de descifrado y, en ocasiones, recibió una parte de los pagos del ransomware.

«Ptitsyn y otros fueron responsables de docenas de ataques de ransomware contra víctimas estadounidenses, incluidas empresas de atención médica, hospitales, instituciones educativas y proveedores de servicios esenciales», dijeron los fiscales federales en una estipulación de hechos en su acuerdo de declaración de culpabilidad.

Las víctimas del ransomware Phobos pagaron una cantidad colectiva de 30 millones de dólares en rescates, según el valor en el momento del pago, según registros judiciales. Las víctimas también sufrieron pérdidas de al menos 9,3 millones de dólares por los ataques del ransomware Phobos, incluida una institución educativa estadounidense que informó pérdidas superiores a los 4 millones de dólares.

«Ptitsyn y otros miembros de la conspiración del ransomware Phobos lanzaron ataques de ransomware contra más de 1.000 víctimas en todo el mundo, incluidas al menos 890 víctimas ubicadas en los Estados Unidos», dijeron los fiscales.

Los funcionarios proporcionaron detalles sobre 15 víctimas estadounidenses anónimas que pagaron un rescate combinado de 536.000 dólares en el momento del pago. Entre las víctimas se encontraban una empresa con sede en Maryland que brindaba servicios de contabilidad y consultoría a agencias federales, un contratista de los Departamentos de Defensa y Energía con sede en Illinois y un hospital infantil en Carolina del Norte.

Puede leer los hechos ingresados ​​en los registros judiciales como parte del acuerdo de declaración de culpabilidad de Ptitsyn a continuación.

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su ámbito incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.

Ex ejecutivo de L3Harris condenado a 87 meses de prisión por vender exploits de día cero a un corredor ruso

Un ex ejecutivo de L3 Harris fue sentenciado a más de siete años de prisión el martes después de declararse culpable de vender ocho exploits de día cero a un corredor ruso a cambio de millones de dólares.

Peter Williams, de 39 años, admitió dos cargos de robo de secretos comerciales en el Tribunal de Distrito de Estados Unidos en Washington, DC, el año pasado, reconociendo que tomó al menos ocho exploits o componentes de exploits mientras trabajaba en Trenchant, una unidad especializada en ciberseguridad propiedad de L3Harris. Los fiscales dijeron que los materiales estaban destinados a un uso restringido por parte del gobierno de Estados Unidos y sus socios aliados.

Las autoridades dijeron que Williams vendió la información robada a un corredor que se anunciaba como revendedor de herramientas de piratería y lo describió como un servicio a múltiples clientes, incluido el gobierno ruso. En el tribunal, el gobierno se refirió al comprador como “Compañía 3”, pero los detalles leídos en voz alta durante la audiencia de declaración de culpabilidad apuntaban a Operation Zero, un corredor de exploits ruso que se comercializa públicamente en línea como una plataforma para comprar vulnerabilidades de día cero.

Además, la Operación Cero fue una de las dos corredurías de día cero sancionado por el Tesoro de Estados Unidos en un anuncio separado hecho el martes.

Los fiscales dijeron que Williams usó su acceso a Trenchant durante aproximadamente tres años para obtener materiales patentados y celebró varios acuerdos con el corredor, recibiendo pagos en criptomonedas. Las autoridades dijeron que utilizó las ganancias para comprar artículos de lujo. El Departamento de Justicia ha estimado que el robo causó pérdidas por 35 millones de dólares al contratista, mientras que los fiscales dijeron que Williams ganó 1,3 millones de dólares vinculados a las ventas y se le debería ordenar que pague esa cantidad en restitución.

Los antecedentes de Williams agregaron otra capa que se observó en el tribunal. Los fiscales dijeron que anteriormente trabajó en la Dirección de Señales de Australia, la agencia de inteligencia de señales extranjeras de Australia. Los orígenes de Trenchant también son parte del historial: se formó después de que L3Harris adquiriera Azimuth Security y Linchpin Labs, empresas australianas asociadas con el desarrollo de exploits.

Ni Trenchant ni L3Harris están acusados ​​de irregularidades en el caso penal.

Para mayo está prevista una audiencia para una mayor restitución relacionada con las pérdidas de 35 millones de dólares.

Greg Otto

Escrito por Greg Otto

Greg Otto es el editor en jefe de CyberScoop y supervisa todo el contenido editorial del sitio web. Greg ha dirigido una cobertura de ciberseguridad que ha ganado varios premios, incluidos los de la Sociedad de Periodistas Profesionales y la Sociedad Estadounidense de Editores de Publicaciones Empresariales. Antes de unirse a Scoop News Group, Greg trabajó para Washington Business Journal, US News & World Report y WTOP Radio. Tiene una licenciatura en periodismo televisivo de la Universidad de Temple.