Trío ruso acusado de supuestamente operar proveedores de hosting a prueba de balas que estimularon el cibercrimen
Tres ciudadanos rusos y un par de proveedores de alojamiento a prueba de balas apoyaron directamente una serie de ataques a infraestructuras críticas en 21 estados y varios países, según un acusación 2024 revelado en un tribunal federal el martes.
Los funcionarios, que han estado investigando al trío y sus empresas desde 2019, dijeron que los ataques resultaron en pérdidas que superan los 62 millones de dólares.
Alexander Alexandrovich Volosovik, propietario de Media Land, de 43 años; Yulia Vladimirovna Pankova, propietaria de ML.Cloud, de 29 años; y Kirill Andreevich Zatolokin, de 34 años, fueron acusados de conspiración para cometer y ayudar a cometer fraude informático, conspiración para cometer fraude electrónico, fraude electrónico y conspiración para cometer blanqueo de dinero.
El Departamento de Estado también ofreció una recompensa de hasta 10 millones de dólares por información sobre asociados de los presuntos ciberdelincuentes vinculados al gobierno y el uso malicioso de Media Land o ML.Cloud. El Departamento del Tesoro y funcionarios del Reino Unido y Australia impusieron sanciones a Volosovik, Zatolokin, Pankova, Media Land y ML.Cloud en noviembre de 2025.
Los tres rusos acusados, Media Land y ML.Cloud, tenían su base en San Petersburgo en 2024.
«Con las acciones de hoy, el FBI y nuestros socios están atacando los servicios centrales de los que dependen los ciberdelincuentes para atacar la infraestructura crítica de Estados Unidos», dijo en un comunicado Brett Leatherman, subdirector de la División Cibernética del FBI. «Este es otro paso en nuestra campaña más amplia para reducir el espacio en el que estos actores pueden operar, obligándolos a trabajar más duro, asumir mayores riesgos y perder el anonimato del que dependen».
Media Land y ML.Cloud supuestamente proporcionaron a los ciberdelincuentes infraestructura y soporte técnico para infectar sistemas con malware y ransomware con fines de extorsión. Los funcionarios dijeron que las organizaciones también apoyaban mercados criminales, registros de dominios fraudulentos y plataformas que los ciberdelincuentes utilizaban para cometer phishing y ataques de fuerza bruta.
Los funcionarios dijeron que identificaron un patrón consistente y de larga duración de actividades criminales facilitadas por Volosovik, Pankova, Zatolokin, Media Land y ML.Cloud.
Los investigadores localizaron víctimas en 21 estados, incluidas nueve ciudades del Distrito Norte de Ohio, donde se presentó la acusación. Se localizaron víctimas adicionales en Australia, la Unión Europea, los Emiratos Árabes Unidos, Canadá y el Reino Unido.
Los ciberdelincuentes utilizan cada vez más proveedores de alojamiento a prueba de balas para ofuscar sus actividades, distribuir malware, phishing y alojar contenido y servicios que admitan ransomware, extorsión de datos y ataques de denegación de servicio.
«Desde su refugio seguro en el extranjero, estos acusados dirigieron la infraestructura criminal que impulsó ataques contra instituciones críticas en toda nuestra nación», dijo en un comunicado A. Tysen Duva, fiscal general adjunto de la División Penal del Departamento de Justicia. «Sus acciones ponen en riesgo al público estadounidense. Continuaremos desmantelando estas redes y protegiendo nuestra infraestructura crítica de los cibercriminales dentro y fuera del país».
