{"id":1624,"date":"2026-07-17T20:26:23","date_gmt":"2026-07-17T20:26:23","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/17\/armenia-detiene-a-un-turista-ruso-bajo-orden-de-arresto-estadounidense-por-hacker-revil-los-abogados-dicen-que-es-el-hombre-equivocado\/"},"modified":"2026-07-17T20:26:23","modified_gmt":"2026-07-17T20:26:23","slug":"armenia-detiene-a-un-turista-ruso-bajo-orden-de-arresto-estadounidense-por-hacker-revil-los-abogados-dicen-que-es-el-hombre-equivocado","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/17\/armenia-detiene-a-un-turista-ruso-bajo-orden-de-arresto-estadounidense-por-hacker-revil-los-abogados-dicen-que-es-el-hombre-equivocado\/","title":{"rendered":"Armenia detiene a un turista ruso bajo orden de arresto estadounidense por hacker REvil, los abogados dicen que es el hombre equivocado"},"content":{"rendered":"
\n

Armenia retuvo a un turista ruso llamado Aleksandr Ermakov<\/strong> en un centro de detenci\u00f3n desde el 28 de junio, por una solicitud de extradici\u00f3n de Estados Unidos por un REVOLVER<\/strong> El sospechoso de ransomware llamado Aleksandr Ermakov.<\/p>\n

Su esposa, Mar\u00eda Yurova, dijo TV REN<\/a> que los agentes fronterizos lo sacaron de la sala de salidas del aeropuerto Zvartnots de Erev\u00e1n, levantaron un tel\u00e9fono con una foto suya de su p\u00e1gina de VKontakte y lo acompa\u00f1aron a una habitaci\u00f3n lateral. Sus abogados dicen que Washington tiene al hombre equivocado.<\/p>\n

El Ermakov que Estados Unidos quiere es Aleksandr Gennadievich Ermakov<\/strong>, sancionado<\/a> por Australia, EE. UU. y el Reino Unido en enero de 2024 por robar 9,7 millones de registros de Medibank Privado<\/strong>una de las aseguradoras de salud privadas m\u00e1s grandes de Australia, y arrojando algunas a la web oscura.<\/p>\n

Tambi\u00e9n est\u00e1 cumpliendo una sentencia rusa de dos a\u00f1os que le impide salir del pa\u00eds, seg\u00fan TASS y los expedientes del caso que dos medios rusos dicen haber le\u00eddo. El hombre en la celda armenia, dicen sus abogados, es Aleksandr Yuryevich Ermakov<\/strong>de Omsk, un ex abogado del servicio penitenciario que no habla ingl\u00e9s.<\/p>\n

Ermakov est\u00e1 acusado de participar en ataques de Sodinokibi\/REvil desde aproximadamente abril de 2019 hasta el 12 de julio de 2021, con m\u00e1s de 1.000 v\u00edctimas entre empresas privadas, fuerzas del orden, oficinas gubernamentales, escuelas y hospitales, algunos en el Distrito Norte de Texas.<\/p>\n

Esto se desprende del documento de acusaci\u00f3n estadounidense, que RIA Novosti<\/a> dice que aguanta. El aviso de Interpol se bas\u00f3 en esto, que Izvestia<\/a> dice que s\u00ed, va m\u00e1s all\u00e1: uno de los administradores de la plataforma, con una recaudaci\u00f3n de m\u00e1s de 13,7 millones de d\u00f3lares. Channel Five fecha la orden de arresto ante el tribunal federal de ese distrito el 26 de junio, dos d\u00edas antes del arresto.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Medibank fue pirateado en octubre de 2022, quince meses despu\u00e9s de que se cerrara esa ventana, y Estados Unidos nunca ha anunciado cargos contra Ermakov por ello. Hacienda designaci\u00f3n<\/a> lo puso al borde de REvil, un actor \u00abque se cree que est\u00e1 vinculado\u00bb a la pandilla. El aviso lo sit\u00faa en el centro. Ese tribunal ha visto REvil antes: DOJ cargado<\/a> Yevgeniy Polyanin estuvo all\u00ed en 2021 por los ataques de Sodinokibi\/REvil a empresas y entidades gubernamentales de Texas el 16 de agosto de 2019 o alrededor de esa fecha.<\/p>\n

Los pasaportes rusos llevan un patron\u00edmico, y es el campo el que distingue a Aleksandr Ermakov de otro. La lista consolidada de Australia lo incluye: Aleksandr Gennadievich Ermakov, nacido el 16 de mayo de 1990. El representante del Reino Unido la entrada lo tiene<\/a>. La OFAC no<\/a>.<\/p>\n

El registro SDN dice: ERMAKOV, Aleksandr, Mosc\u00fa, fecha de nacimiento 16 de mayo de 1990, hombre, una direcci\u00f3n Yandex, cuatro identificadores (blade_runner, GistaveDore, GustaveDore, JimJones). Nombre de pila, apellido, nada intermedio. Lo que contiene el aviso de Interpol no es p\u00fablico.<\/p>\n

Dylan Rajavi, uno de los abogados del detenido, dijo Izvestia<\/a> La teor\u00eda de trabajo de la defensa es que los documentos estadounidenses llevaban un nombre y un apellido, nada m\u00e1s, y una verificaci\u00f3n autom\u00e1tica hizo el resto. Tambi\u00e9n dijo que existen formas est\u00e1ndar de determinar qui\u00e9n es alguien, huellas dactilares o datos completos del pasaporte, y que ninguna de las dos se ha presentado.<\/p>\n

\u00abS\u00f3lo existe una orden de arresto\u00bb, afirm\u00f3. \u00c9se es el relato de la defensa, no un hallazgo.<\/p>\n

Las autoridades armenias no han dicho nada, el Departamento de Justicia no ha anunciado cargos y ninguno de los medios rusos que tienen los documentos dice c\u00f3mo los obtuvo. Tampoco hay tantos medios como parece: Izvestia, REN TV y Channel Five se encuentran debajo Grupo Nacional de Medios<\/a>y la redacci\u00f3n de Izvestia ha proporcionado las noticias a los otros dos desde 2017. El hombre se encuentra detenido bajo una orden de detenci\u00f3n de Interpol de 30 d\u00edas mientras Mosc\u00fa solicita a Erev\u00e1n acceso consular.<\/p>\n

De d\u00f3nde vino el nombre<\/h2>\n

La direcci\u00f3n de se\u00f1ales de Australia y la polic\u00eda federal pasaron 18 meses en la Operaci\u00f3n Aquila antes de nombrarlo. Y la cadena que va del sancionado Ermakov a SugarLocker no pasa por los medios estatales rusos.<\/p>\n

Una vez que Australia public\u00f3 los apodos, Intel 471<\/a> Revis\u00e9 a\u00f1os de datos recopilados en foros. SHTAZI y shtaziIT estaban entre los nombres de Ermakov, inform\u00f3, y su alias JimJones hab\u00eda pasado 2019 y 2020 en el foro Exploit promocionando el desarrollo de malware y una tienda de desarrollo llamada Shtazi-IT.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Un mes despu\u00e9s, la polic\u00eda rusa dijo que hab\u00edan enrollado<\/a> la SugarLocker ransomware<\/strong> equipo que opera detr\u00e1s de Shtazi-IT, con @GustaveDore sentado en el campo de contacto de sus anuncios de trabajo de desarrollador. Un vendedor estadounidense y el Ministerio del Interior de Rusia llegaron al mismo escaparate desde extremos opuestos.<\/p>\n

En octubre de 2024, un tribunal de Mosc\u00fa concedi\u00f3 a Ermakov dos a\u00f1os de restricci\u00f3n de libertad en virtud del art\u00edculo 273(2), el estatuto ruso sobre malware, por coescribir SugarLocker y venderlo a un comprador con un panel de control Tor adjunto.<\/p>\n

Material del caso visto por Izvestia<\/a> dice que se declar\u00f3 culpable y el caso pas\u00f3 por el procedimiento sumario de Rusia. \u00abErmakov fue condenado a dos a\u00f1os de restricci\u00f3n de libertad\u00bb, dijo una fuente policial a la agencia estatal. TAS<\/a> el jueves. El plazo no se ha acabado.<\/p>\n

El tribunal de Armenia todav\u00eda tiene que decidir si sube al otro Ermakov a un avi\u00f3n con destino a Dallas, y su hermano dijo a RIA el viernes que la familia espera que se lleve a cabo. Dos a\u00f1os y medio de sanciones, una operaci\u00f3n de inteligencia de 18 meses y una nueva orden de arresto estadounidense han colocado en conjunto exactamente a un tal Aleksandr Ermakov en una celda, y sus abogados dicen que es la celda equivocada.<\/p>\n

El nombre de la orden judicial Ermakov est\u00e1 en casa, informando una vez al mes al servicio penitenciario para el cual el hombre en la celda trabaj\u00f3 durante su carrera.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Armenia retuvo a un turista ruso llamado Aleksandr Ermakov en un centro de detenci\u00f3n desde el 28 de junio, por una solicitud de extradici\u00f3n de Estados Unidos por un REVOLVER El sospechoso de ransomware llamado Aleksandr Ermakov. Su esposa, Mar\u00eda Yurova, dijo TV REN que los agentes fronterizos lo sacaron de la sala de salidas […]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2752,3870,3872,105,871,797,3873,1321,1201,2805,52,975,127,1577,148,3871],"class_list":["post-1624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-abogados","tag-armenia","tag-arresto","tag-bajo","tag-detiene","tag-dicen","tag-equivocado","tag-estadounidense","tag-hacker","tag-hombre","tag-los","tag-orden","tag-por","tag-revil","tag-ruso","tag-turista"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1624"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1624\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1624"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1624"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}